Bug bounty y seguridad crowdsourced · Pricing guide
Precios de HackerOne, explicados
HackerOne no publica precios, y su estructura de costes es, por diseño, la menos predecible de este espacio: pagas una cuota de plataforma, más recompensas a los investigadores por hallazgos válidos, más una comisión porcentual sobre los pagos, más servicios gestionados opcionales como el triaje. Esta guía desglosa los rangos reportados por tipo de programa y los costes ocultos que elevan el gasto real por encima del presupuesto inicial.
Last verified: 2026-07-13
HackerOne pricing at a glance
Tres componentes de coste que se acumulan
Un presupuesto de HackerOne tiene una parte fija y dos partes variables. La fija es la suscripción de plataforma, que los informes de compradores sitúan en torno a $8,000 a $12,000 al año para un VDP básico y $25,000 a $40,000 para un programa de bounty privado. La primera parte variable es el gasto en recompensas: tú defines la tabla de premios y pagas por cada hallazgo válido. La segunda es la comisión porcentual de la plataforma sobre esos pagos, reportada habitualmente en torno al 5%.
Los servicios gestionados se suman encima: HackerOne vende el triaje (filtrar duplicados, ruido e informes fuera de alcance antes de que lleguen a tu equipo) precisamente porque procesar internamente el flujo bruto de informes crowdsourced resulta caro. Los análisis de compradores suelen encontrar que los costes anuales reales acaban un 30 a 40% por encima del presupuesto de plataforma inicial una vez contadas las recompensas y los extras.
Presupuestar un programa de bounty con honestidad
La verdad incómoda al presupuestar recompensas: un programa tranquilo no es necesariamente un producto seguro, y un programa activo revienta el presupuesto justo cuando tu seguridad está más débil. Esa inversión (pagar más cuando menos puedes predecirlo) es manejable para equipos de seguridad maduros y dolorosa para los pequeños.
HackerOne Pentest es la excepción predecible: un servicio acotado y con plazo definido, con testers seleccionados de la comunidad, reportado en $15,000 a $75,000 por proyecto según el alcance. Se comporta como comprar un pentest, no como operar un marketplace.
Costes reportados de HackerOne por tipo de programa (2026)
Rangos reportados por terceros; HackerOne no publica precios. En los programas de bounty, las recompensas se suman a las cuotas de plataforma.
| Tipo de programa | Coste anual reportado | Costes variables adicionales |
|---|---|---|
| VDP (solo divulgación) | ~$8,000–$12,000 | Ninguno (sin recompensas) |
| Bug bounty privado | ~$25,000–$40,000 de plataforma | Recompensas + ~5% de comisión + triaje |
| HackerOne Pentest | $15,000–$75,000 por servicio | Retests / servicios adicionales |
| Programas enterprise | $150,000+ | Recompensas, ASM, servicios gestionados |
Rangos procedentes de plataformas de compras (Vendr, Spendflo) e informes de compradores, 2026. Los presupuestos reales varían según el alcance y la negociación. Verificado por última vez en julio de 2026.
Presupuesto fijo vs. presupuesto abierto
El modelo de HackerOne paga a humanos por hallazgo, así que el coste escala con cuántos bugs existan; la suscripción de Penetrify (desde $100/month) es fija encuentre lo que encuentre, con hallazgos verificados y deduplicados y sin cola de triaje. La combinación pragmática en la que aterrizan muchos equipos: una plataforma autónoma como base siempre activa que atrapa las clases comunes de vulnerabilidades antes de que los investigadores puedan cobrar recompensas por ellas, con un programa de bounty por encima cuando los hallazgos fáciles dejan de llegar.
The bottom line
HackerOne opera la mayor comunidad de investigadores del mundo, y para objetivos de alto perfil con capacidad de triaje y presupuestos flexibles, nada iguala esa profundidad creativa. Pero entra con los ojos bien abiertos respecto a la estructura de costes: cuota de plataforma más recompensas abiertas más comisiones sobre pagos más triaje es una forma de presupuesto que castiga las sorpresas. Los costes totales reportados van desde unos $15,000 para un VDP austero hasta varios cientos de miles para programas enterprise completos. Si necesitas un gasto predecible y cobertura garantizada por versión, las pruebas a precio fijo (autónomas o por servicio) son la base más sensata.
Frequently asked questions
¿Cuánto cuesta HackerOne?
HackerOne no publica precios. Los informes de compradores sitúan los programas VDP de entrada en torno a $8,000 a $12,000 al año, los programas de bounty privados en $25,000 a $40,000 de coste de plataforma más recompensas y una comisión reportada de ~5% sobre los pagos, y los programas enterprise en $150,000+ al año.
¿Cuánto cuesta un pentest de HackerOne?
Los servicios de HackerOne Pentest se reportan en $15,000 a $75,000 por proyecto según el alcance, con suscripciones anuales que cubren varias pruebas reportadas en $60,000 a $200,000+.
¿Es HackerOne gratuito para el código abierto?
Sí: HackerOne ofrece una Community Edition gratuita para proyectos de código abierto elegibles. Los programas comerciales funcionan bajo presupuesto.
¿Es un programa de bug bounty más barato que las pruebas de penetración?
No de forma fiable. Un programa de bounty tiene una cuota fija de plataforma más pagos abiertos por hallazgo más costes de triaje, así que un programa activo puede superar con creces el presupuesto de un pentest, mientras que uno tranquilo aporta pocas garantías. Los pentests (humanos o autónomos) compran un esfuerzo definido a un precio definido.