Pruebas de penetración como servicio (PTaaS) · Pricing guide
Precios de Cobalt.io, explicados
Cobalt.io no publica precios. Su página de precios describe un modelo basado en créditos y tres niveles de servicio, y todo lo demás es "solicita un presupuesto". Esta guía explica cómo funciona el sistema de créditos, lo que según datos externos de compras pagan realmente las empresas y cómo presupuestar un programa de pentesting con Cobalt en 2026.
Last verified: 2026-07-13
Cobalt.io pricing at a glance
Cómo funciona el modelo de créditos
Cobalt vende paquetes anuales de créditos en lugar de precios por prueba. Cada servicio (un pentest de aplicación web, una evaluación de API, una prueba móvil) consume un número de créditos definido de antemano, con un crédito equivalente a unas 8 horas de esfuerzo de prueba. Los créditos se compran por adelantado para el año de contrato, pueden ampliarse a mitad de año y caducan según las condiciones de arrastre de tu nivel, en lugar de acumularse indefinidamente.
La consecuencia práctica: estás presupuestando un programa de pruebas, no una prueba. Si solo necesitas un pentest de cumplimiento al año, la estructura de paquete anual implica que sigues negociando un compromiso anual, y por eso los equipos más pequeños suelen encontrar un coste de entrada más alto que el de un servicio puntual con una firma boutique.
Lo que pagan realmente las empresas
Como Cobalt no publica cifras, la mejor señal pública son los datos de compras. Vendr y plataformas de compradores similares reportan precios de crédito en torno a $1,800, un gasto anual típico de entre $15,000 y $40,000 para programas medianos, y paquetes que superan con creces los $100,000 en programas enterprise de pruebas continuas. Los informes también mencionan una oferta de entrada "Pentest Essentials" por unos pocos miles al mes.
El alcance determina el número de créditos: los roles de usuario, la superficie de API y la complejidad de la aplicación suman créditos. Un sitio de marketing sencillo puede quedarse en el mínimo; un SaaS multi-tenant con varios roles e integraciones puede duplicar o triplicar fácilmente la estimación de créditos. Pide siempre el dimensionamiento en créditos por escrito antes de comparar presupuestos.
Costes a vigilar
Tres cosas suelen sorprender a los compradores. Primero, los créditos sin usar: el arrastre está limitado por nivel, así que los créditos que no consumas dentro de esas condiciones son valor perdido. Segundo, el aumento de alcance entre el presupuesto y el inicio: redefinir el alcance a mitad de contrato consume más créditos de los previstos. Tercero, el propio compromiso anual: el modelo premia a los equipos que prueban de forma continua y penaliza a los que solo necesitan pruebas ocasionales.
El coste de Cobalt en contexto (2026)
Cifras reportadas para un pentest típico de aplicación web, comparadas con referencias de la categoría. Las cifras basadas en presupuestos son estimaciones de terceros, no precios de lista del proveedor.
| Opción | Coste típico | Modelo |
|---|---|---|
| Cobalt.io (reportado) | ~$18,000–$36,000 por pentest de aplicación web (10–20 créditos) | Paquetes anuales de créditos |
| Consultoría tradicional | $5,000–$30,000 por pentest de aplicación web | Por servicio |
| XBOW (publicado) | $4,000–$8,000 por prueba | Por prueba |
| Penetrify | Desde $100/month, retests ilimitados | Suscripción fija |
Cifras de Cobalt procedentes de plataformas de compras (Vendr) e informes de compradores; Cobalt no publica precios. El rango de consultoría refleja encuestas del sector citadas habitualmente en 2026. Verificado por última vez en julio de 2026.
La alternativa por suscripción
El modelo de créditos de Cobalt pone precio al tiempo de prueba humano: más pruebas significan más créditos, y más créditos significan más presupuesto. Penetrify pone precio a la plataforma: pentests autónomos con IA de tus aplicaciones web y APIs que se ejecutan en cada despliegue por una suscripción fija desde $100/month, con retests incluidos. Por el precio reportado de un solo servicio de Cobalt de 10 créditos puedes usar Penetrify durante años, y muchos equipos lo combinan con un servicio humano periódico para profundizar donde importa.
The bottom line
Cobalt.io es un PTaaS maduro con un modelo de entrega realmente flexible, y el sistema de créditos funciona bien para organizaciones que ejecutan varias pruebas dirigidas por humanos al año y pueden comprometerse anualmente. Presupuesta con realismo: los precios reportados sitúan un solo servicio de aplicación web entre el tramo alto de las cuatro cifras y las cinco cifras, y los programas relevantes entre $15,000 y $40,000+ al año. Si lo que necesitas es cobertura continua en lugar de servicios humanos programados, una plataforma autónoma de tarifa fija cubre esa cadencia por una fracción de ese coste.
Frequently asked questions
¿Cuánto cuesta un pentest de Cobalt.io?
Cobalt no publica precios. Los datos de compras suelen reportar en torno a $1,800 por crédito, con un pentest estándar de aplicación web dimensionado en 10 a 20 créditos, es decir, aproximadamente $18,000 a $36,000. Tu presupuesto depende del alcance, el nivel y el volumen negociado.
¿Qué es un crédito de Cobalt?
Cobalt define un crédito como el equivalente a 8 horas de pruebas de seguridad ofensivas, entregadas mediante una combinación de herramientas asistidas por IA y testers humanos verificados. Los servicios se dimensionan en créditos, y los créditos se venden en paquetes anuales.
¿Tiene Cobalt.io prueba gratuita o un plan de entrada?
No hay prueba gratuita. Los informes de compradores mencionan una oferta de entrada "Pentest Essentials" por unos pocos miles al mes, pero el producto principal se vende como paquetes anuales de créditos con presupuesto personalizado.
¿Merece la pena Cobalt.io frente a una firma de pentesting tradicional?
Si pruebas varias veces al año, el flujo de trabajo de la plataforma (inicios más rápidos, hallazgos estructurados, retesting incluido) es una ventaja real frente a servicios de consultoría puntuales a un precio por prueba similar. Para una única prueba anual de cumplimiento, un servicio boutique a precio fijo o una plataforma autónoma suele salir más barato.