Best for Enterprise (19 options, 2026)

Burp Suite

freemium from $0/mo

Proxy para pentesting estándar en la industria — Community gratuito para trabajo manual, Pro $449/año por usuario, Enterprise desde $6,995/año.

Detectify

paid from $89/mo

Híbrido EASM + DAST — vulnerabilidades provenientes de una comunidad privada de investigadores, planes publicados de $89-$449/mes.

Acunetix

paid

Escáner DAST comercial y consolidado de Invicti — precios bajo cotización, generalmente a partir de $4,500+/año por nivel de objetivo.

Invicti (formerly Netsparker)

paid

DAST + IAST para grandes empresas con Análisis Basado en Pruebas — contratos anuales, solo bajo cotización.

Veracode

paid

Plataforma AppSec empresarial — SAST + DAST + SCA + pentest manual. Costo mínimo público ~$15,000/año.

Checkmarx One

paid

Plataforma unificada de AppSec que consolida SAST/SCA/IAST/API/IaC. Precios bajo cotización, con mínimos públicos de ~$30,000/año.

Snyk

freemium from $0/mo

SCA + SAST con enfoque en el desarrollador — Integración con Git/IDE/CI, plan gratuito generoso y plan Team desde $25/dev/mo.

Astra Pentest

paid from $199/mo

Híbrido de DAST continuo y pentest manual — precios publicados de $199-$5,999/año, popular entre startups de SaaS.

Intruder.io

paid from $113/mo

Escáner continuo de vulnerabilidades externas dirigido a PyMEs — precios desde $113/mo por grupo objetivo.

Probely

paid from $59/mo

Escáner DAST API-first con ergonomía para desarrolladores — desde $59/mo para un solo objetivo.

Rapid7 InsightAppSec

paid

DAST empresarial en la nube — bajo cotización, generalmente incluido con InsightVM y InsightIDR.

Tenable Nessus

freemium from $0/mo

Escáner de vulnerabilidades para redes y hosts, un estándar en la industria — Essentials gratis para 16 IPs, Pro $3,590/yr.

Qualys VMDR

paid

Plataforma empresarial de gestión de vulnerabilidades con complemento de escaneo de aplicaciones web — bajo cotización, precio por activo.

Wazuh

freemium from $0/mo

SIEM/XDR de código abierto con módulos de integridad de archivos, detección de vulnerabilidades y auditoría de cumplimiento — también la versión de pago Wazuh Cloud.

HackerOne

paid

La mayor plataforma de bug bounty y VDP — precios bajo cotización, los programas suelen costar desde $5K+/mes, más el fondo para recompensas.

Bugcrowd

paid

Plataforma de seguridad colaborativa — bug bounty, Pen testing como servicio, gestión de la superficie de ataque. Bajo cotización.

Cobalt

paid

Pentest como Servicio — testers humanos verificados, paquetes de alcance definido. Bajo cotización, costo típico por proyecto ~$8,000+.

ImmuniWeb

freemium from $0/mo

DAST + monitoreo de la dark web + informes de cumplimiento — pruebas públicas gratuitas, plataforma de pago bajo cotización.

Bright Security

paid

DAST y seguridad de API con enfoque en el desarrollador, que afirma tener un bajo índice de falsos positivos — precios bajo cotización, anteriormente NeuraLegion.