Penetration Testing as a Service (PTaaS) · Pricing guide
Jak działa cennik Cobalt.io
Cobalt.io nie publikuje cen. Strona z cennikiem opisuje model oparty na kredytach i trzy poziomy usług, a cała reszta sprowadza się do "poproś o wycenę". Ten przewodnik wyjaśnia, jak działa system kredytów, ile według zewnętrznych danych zakupowych firmy faktycznie płacą i jak zaplanować budżet programu pentestów Cobalt na 2026 rok.
Last verified: 2026-07-13
Cobalt.io pricing at a glance
Jak działa model kredytowy
Cobalt sprzedaje roczne pakiety kredytów zamiast cen za pojedynczy test. Każde zlecenie (pentest aplikacji webowej, ocena API, test aplikacji mobilnej) zużywa liczbę kredytów ustaloną z góry, przy czym jeden kredyt odpowiada mniej więcej 8 godzinom pracy testerów. Kredyty kupuje się z góry na rok umowy, można je dokupować w trakcie roku, a wygasają zgodnie z zasadami przenoszenia dla Twojego poziomu usług, zamiast przechodzić na kolejne okresy bezterminowo.
Praktyczna konsekwencja: budżetujesz program testowania, a nie pojedynczy test. Jeśli potrzebujesz tylko jednego pentestu zgodności rocznie, struktura rocznych pakietów oznacza, że i tak negocjujesz roczne zobowiązanie, dlatego mniejsze zespoły często uznają koszt wejścia za wyższy niż jednorazowe zlecenie w butikowej firmie.
Ile firmy faktycznie płacą
Ponieważ Cobalt nie publikuje żadnych liczb, najlepszym publicznym sygnałem są dane zakupowe. Vendr i podobne platformy dla kupujących raportują ceny kredytu około $1,800, typowe roczne wydatki między $15,000 a $40,000 dla średnich programów oraz pakiety rosnące znacznie powyżej $100,000 dla korporacyjnych programów testowania ciągłego. Raporty wspominają też o wejściowej ofercie "Pentest Essentials" za kilka tysięcy dolarów miesięcznie.
Zakres napędza liczbę kredytów: role użytkowników, powierzchnia API i złożoność aplikacji dokładają kredyty. Prosta strona marketingowa może zmieścić się w minimum; wielodostępny SaaS z kilkoma rolami i integracjami łatwo podwoi lub potroi szacowaną liczbę kredytów. Zanim porównasz wyceny, zawsze uzyskaj wycenę kredytową na piśmie.
Koszty, na które trzeba uważać
Trzy rzeczy najczęściej zaskakują kupujących. Po pierwsze, niewykorzystane kredyty: przenoszenie jest ograniczone poziomem usług, więc kredyty niezużyte w terminie to utracona wartość. Po drugie, rozrost zakresu między wyceną a startem: ponowne wycenianie w trakcie umowy zużywa więcej kredytów, niż planowano. Po trzecie, samo roczne zobowiązanie: model nagradza zespoły testujące w sposób ciągły, a karze te, które potrzebują testów tylko okazjonalnie.
Koszt Cobalt w szerszym kontekście (2026)
Raportowane kwoty za typowy pentest aplikacji webowej na tle punktów odniesienia w tej kategorii. Kwoty oparte na wycenach to szacunki zewnętrzne, a nie oficjalny cennik dostawcy.
| Opcja | Typowy koszt | Model |
|---|---|---|
| Cobalt.io (raportowane) | ~$18,000–$36,000 za pentest aplikacji webowej (10–20 kredytów) | Roczne pakiety kredytów |
| Tradycyjna firma konsultingowa | $5,000–$30,000 za pentest aplikacji webowej | Za zlecenie |
| XBOW (publikowane) | $4,000–$8,000 za test | Za test |
| Penetrify | Od $100/month, nieograniczone retesty | Stała subskrypcja |
Kwoty Cobalt z platform zakupowych (Vendr) i raportów kupujących; Cobalt nie publikuje cen. Zakres dla firm konsultingowych odzwierciedla często cytowane badania branżowe z 2026 roku. Ostatnia weryfikacja: lipiec 2026.
Alternatywa w modelu subskrypcji
Model kredytowy Cobalt wycenia czas ludzkich testerów: więcej testowania to więcej kredytów, a więc większy budżet. Penetrify wycenia natomiast platformę: autonomiczne pentesty AI Twoich aplikacji webowych i API uruchamiają się przy każdym wdrożeniu w ramach stałej subskrypcji od $100/month, z retestami w cenie. Za raportowaną cenę jednego zlecenia Cobalt na 10 kredytów możesz korzystać z Penetrify przez lata, a wiele zespołów łączy je z okresowym zleceniem dla ludzi tam, gdzie liczy się głębia.
The bottom line
Cobalt.io to dojrzała platforma PTaaS z naprawdę elastycznym modelem realizacji, a system kredytów sprawdza się w organizacjach, które prowadzą kilka testów z udziałem ludzi rocznie i mogą podjąć roczne zobowiązanie. Planuj budżet realistycznie: według raportowanych cen pojedyncze zlecenie dla aplikacji webowej mieści się między wysokimi kwotami czterocyfrowymi a pięciocyfrowymi, a sensowne programy kosztują $15,000 do $40,000+ rocznie. Jeśli potrzebujesz ciągłego pokrycia zamiast zaplanowanych zleceń z ludźmi, autonomiczna platforma w stałej cenie zapewni tę kadencję za ułamek tej kwoty.
Frequently asked questions
Ile kosztuje pentest Cobalt.io?
Cobalt nie publikuje cen. Dane zakupowe zwykle raportują około $1,800 za kredyt, a standardowy pentest aplikacji webowej wyceniany jest na 10 do 20 kredytów, czyli około $18,000 do $36,000. Twoja wycena zależy od zakresu, poziomu usług i wynegocjowanego wolumenu.
Czym jest kredyt Cobalt?
Cobalt definiuje jeden kredyt jako równowartość 8 godzin ofensywnych testów bezpieczeństwa, realizowanych przez połączenie narzędzi wspieranych przez AI i zweryfikowanych ludzkich testerów. Zlecenia wycenia się w kredytach, a kredyty sprzedawane są w pakietach rocznych.
Czy Cobalt.io oferuje darmowy okres próbny lub plan wejściowy?
Darmowego okresu próbnego nie ma. Raporty kupujących wspominają o wejściowej ofercie "Pentest Essentials" za kilka tysięcy dolarów miesięcznie, ale podstawowy produkt sprzedawany jest jako roczne pakiety kredytów na wycenę.
Czy Cobalt.io opłaca się w porównaniu z tradycyjną firmą pentestową?
Jeśli testujesz kilka razy w roku, workflow platformy (szybsze starty, ustrukturyzowane ustalenia, retestowanie w cenie) to realna przewaga nad doraźnymi zleceniami konsultingowymi przy podobnej cenie za test. Przy jednym rocznym teście zgodności zwykle taniej wychodzi butikowe zlecenie w stałej cenie albo platforma autonomiczna.