Penetration Testing as a Service (PTaaS) · Pricing guide
I prezzi di Cobalt.io, spiegati
Cobalt.io non pubblica i prezzi. La sua pagina dei prezzi descrive un modello a crediti e tre livelli di servizio, e tutto il resto è "richiedi un preventivo". Questa guida spiega come funziona il sistema a crediti, quanto pagano realmente le aziende secondo i dati di procurement di terze parti e come pianificare il budget per un programma di pentest Cobalt nel 2026.
Last verified: 2026-07-13
Cobalt.io pricing at a glance
Come funziona il modello a crediti
Cobalt vende pacchetti annuali di crediti anziché prezzi per singolo test. Ogni incarico (un pentest di una web app, una valutazione di API, un test mobile) consuma un numero di crediti definito in anticipo, con un credito pari a circa 8 ore di attività di test. I crediti si acquistano in anticipo per l'anno contrattuale, possono essere integrati a metà anno e scadono secondo le condizioni di riporto del tuo tier anziché essere riportati indefinitamente.
La conseguenza pratica: stai pianificando il budget per un programma di test, non per un test. Se ti serve un solo pentest di conformità all'anno, la struttura a pacchetto annuale significa negoziare comunque un impegno annuale, ed è per questo che i team più piccoli spesso trovano il costo di ingresso più alto rispetto a un incarico una tantum presso una società boutique.
Quanto pagano realmente le aziende
Poiché Cobalt non pubblica numeri, il miglior segnale pubblico sono i dati di procurement. Vendr e piattaforme simili per i buyer riportano prezzi per credito intorno a $1,800, una spesa annuale tipica tra $15,000 e $40,000 per programmi di medie dimensioni e pacchetti che superano ampiamente $100,000 per i programmi enterprise di test continuo. I report citano anche un'offerta entry-level "Pentest Essentials" nell'ordine di poche migliaia al mese.
L'ambito determina il numero di crediti: ruoli utente, superficie API e complessità dell'applicazione aggiungono crediti. Un semplice sito di marketing può rientrare nel minimo; un SaaS multi-tenant con più ruoli e integrazioni può facilmente raddoppiare o triplicare la stima dei crediti. Fatti sempre mettere per iscritto il dimensionamento in crediti prima di confrontare i preventivi.
Costi a cui fare attenzione
Tre cose sorprendono spesso i buyer. Primo, i crediti non utilizzati: il riporto è limitato dal tier, quindi i crediti che non consumi entro i termini sono valore perso. Secondo, l'espansione dell'ambito tra preventivo e avvio: una ridefinizione dell'ambito a contratto in corso consuma più crediti del previsto. Terzo, l'impegno annuale in sé: il modello premia i team che testano in continuo e penalizza quelli che hanno bisogno solo di test occasionali.
Il costo di Cobalt nel contesto (2026)
Cifre riportate per un tipico pentest di applicazione web, confrontate con i benchmark di categoria. Le cifre su preventivo sono stime di terze parti, non listini del vendor.
| Opzione | Costo tipico | Modello |
|---|---|---|
| Cobalt.io (riportato) | ~$18,000–$36,000 per pentest di web app (10–20 crediti) | Pacchetti annuali di crediti |
| Consulenza tradizionale | $5,000–$30,000 per pentest di web app | Per incarico |
| XBOW (pubblicato) | $4,000–$8,000 per test | Per test |
| Penetrify | Da $100/month, retest illimitati | Abbonamento fisso |
Cifre Cobalt da piattaforme di procurement (Vendr) e report dei buyer; Cobalt non pubblica prezzi. L'intervallo delle consulenze riflette le indagini di settore più citate del 2026. Ultima verifica: luglio 2026.
L'alternativa in abbonamento
Il modello a crediti di Cobalt dà un prezzo al tempo di test umano: più test significano più crediti e quindi più budget. Penetrify dà invece un prezzo alla piattaforma: pentest autonomi basati su IA delle tue web app e API a ogni deploy, con un abbonamento fisso da $100/month e retest inclusi. Al prezzo riportato di un singolo incarico Cobalt da 10 crediti puoi usare Penetrify per anni, e molti team lo affiancano a un incarico umano periodico per la profondità dove conta davvero.
The bottom line
Cobalt.io è un PTaaS maturo con un modello di delivery davvero flessibile, e il sistema a crediti funziona bene per le organizzazioni che eseguono diversi test guidati da persone ogni anno e possono impegnarsi su base annuale. Pianifica il budget in modo realistico: i prezzi riportati collocano un singolo incarico su una web app tra la fascia alta delle quattro cifre e le cinque cifre, e i programmi significativi tra $15,000 e $40,000+ all'anno. Se ciò che ti serve è una copertura continua anziché incarichi umani pianificati, una piattaforma autonoma a tariffa fissa copre quella cadenza a una frazione di quel costo.
Frequently asked questions
Quanto costa un pentest di Cobalt.io?
Cobalt non pubblica prezzi. I dati di procurement riportano comunemente circa $1,800 per credito, con un pentest standard di applicazione web dimensionato tra 10 e 20 crediti, quindi circa tra $18,000 e $36,000. Il preventivo dipende da ambito, tier e volume negoziato.
Che cos'è un credito Cobalt?
Cobalt definisce un credito come l'equivalente di 8 ore di test di sicurezza offensiva, erogate tramite una combinazione di strumenti assistiti da IA e tester umani verificati. Gli incarichi sono dimensionati in crediti, e i crediti sono venduti in pacchetti annuali.
Cobalt.io offre una prova gratuita o un piano entry-level?
Non esiste una prova gratuita. I report dei buyer citano un'offerta entry-level "Pentest Essentials" nell'ordine di poche migliaia al mese, ma il prodotto principale è venduto come pacchetti annuali di crediti su preventivo.
Cobalt.io conviene rispetto a una società di pentest tradizionale?
Se testi più volte all'anno, il flusso di lavoro della piattaforma (avvii più rapidi, risultati strutturati, retest inclusi) è un vantaggio reale rispetto a incarichi di consulenza ad hoc a un prezzo per test simile. Per un singolo test di conformità annuale, un incarico boutique a prezzo fisso o una piattaforma autonoma è di solito più economico.