Escaneo de Vulnerabilidades y Seguridad de Código
4.4/5.0
VerificadoGratisÚltima revisión:
Markdown para IA (.md)

Detectify

Plataforma de seguridad de aplicaciones que combina DAST y gestión de superficie de ataque.

Precios

$0/mes

Gratis
Puntuación

4.4/5

Certificaciones
2
Última revisión
2026-10-30
Planes disponiblesVisitar sitio (abre en una pestaña nueva)

Resumen Técnico

Detectify es una plataforma de seguridad de aplicaciones diseñada para equipos de desarrollo y operaciones que combina pruebas dinámicas de seguridad (DAST) con gestión de superficie de ataque externa (EASM). Alimenta sus análisis con investigación de hackers reales a escala automatizada, descubriendo activos expuestos y evaluando vulnerabilidades en APIs REST y GraphQL. Se implementa como un servicio SaaS basado en la nube y se factura mediante suscripciones anuales o mensuales escalonadas según el uso y número de usuarios.

Evaluación de Analistas: Pros y Limitaciones

Ventajas Comprobadas

  • Integración de investigación de hackers éticos directamente en las reglas de análisis.
  • Cobertura simultánea de APIs REST y GraphQL junto con DAST tradicional.
  • Descubrimiento automático continuo de la superficie de ataque externa.

Consideraciones Técnicas

  • Los planes superiores y funciones avanzadas de gobernanza tienen un coste elevado.
  • Falta de opciones de despliegue completamente autohospedadas.

Capacidades y Características Técnicas

5/7
Incluido:Acceso a REST / GraphQL API
Incluido:Autenticación SSO / SAML
No disponible:Opción Autoalojada (Self-Hosted)
Incluido:Exportación Completa de Datos
Incluido:Control de Acceso Multiusuario (RBAC)
No disponible:Dominios Personalizados y SSL
Incluido:Registros de Auditoría Inmutables
Scorecard
Ver detallesOcultar detalles

Scorecard Técnico: Detectify

85/100
DX y Documentación Técnica
Excelente
85/100
Transparencia de Precios
Excelente
80/100
Seguridad y Gobernanza
Excelente
90/100
Portabilidad y Soberanía
Excelente
80/100
Rendimiento y Fiabilidad
Excelente
90/100

Tiempo de Valor y Ajuste por Segmento: Detectify

Time-to-Value Estimado< 1 hora (Inmediato)

Despliegue casi instantáneo con fricción técnica mínima.

Curva de AprendizajeModerada (Estándar)

Requiere consulta de documentación técnica y configuración básica de credenciales.

Índice de Ajuste por Tamaño de Organización

Startup & Equipos Ágiles1 a 50 integrantes
80%
Mid-Market & Scaleup50 a 500 integrantes
90%
Enterprise Corporativo500+ integrantes
85%
Precios y TCO
Ver detallesOcultar detalles

Precios

$0.00/mes

Modelo: FREE.

Planes disponibles:

  • Starter$0/mes

Verificación de Capa Gratuita:

  • Sin tarjeta de crédito obligatoria
  • Uso comercial profesional permitido
  • Reinicio mensual recurrente de cuota
  • Sin marcas de agua obligatorias
Obtener Detectify (abre en una pestaña nueva)

Riesgos de Facturación y Cláusulas Ocultas: Detectify

Límites de Capa Gratuita:

El plan inicial incluye hasta 5 usuarios y capacidades básicas de escaneo de API con tarifa de plataforma cero anual.

Puntos Críticos de Facturación Auditados:
  • Los planes empresariales requieren cotizaciones personalizadas que incrementan sustancialmente los costes base.

"Starter from €0 annual platform fee Up to 5 users 1 team Great for devs and hackers."

Cita verificada: /pricing
Proyección de Coste Total de Propiedad (TCO): Detectify$0.00/mo
Estimación determinista de costes a 12 y 36 meses según tamaño de equipo, incluyendo primas por impuesto SSO y descuentos por pago anual.
Ver detallesOcultar detalles
Coste de Licencia (1 a 100+ seats)
$0/siempre
Ilimitados miembros de equipo sin penalización
Impuesto SSO (SAML Enterprise)
$0sin recargo
Sin barreras artificiales de seguridad
Inversión a 3 Años (TCO Software)
$0total
operan con modelo de coste cero o código abierto. El coste total de adquisición (TCO) de licencias es idéntico:
Simulador de Penalizaciones por Consumo: DetectifyCuánto cuesta el uso al escalar
Detecta recargos por exceso de cuota (overages) antes de que impacten en el presupuesto de ingeniería.
Ver detallesOcultar detalles

Prototipo / MVP (10 GB)

Cuota base incluida en el plan: 10 GB.
Riesgo Bajo / Factura Predecible
Tarifa Base Mensual
$0/mes
Suscripción fija o plan contratado
Penalización por Exceso (Overage)
$0/mes extra
Consumo cubierto dentro del margen del plan
Factura Mensual Estimada
$0/mes
Coste total mensual antes de impuestos
Recomendación Técnica de Mitigación:

Adecuado para desarrollo; verificar límites de conexiones concurrentes.

Producción Base (50 GB)

Cuota base incluida en el plan: 50 GB.
Riesgo Bajo / Factura Predecible
Tarifa Base Mensual
$0/mes
Suscripción fija o plan contratado
Penalización por Exceso (Overage)
$0/mes extra
Consumo cubierto dentro del margen del plan
Factura Mensual Estimada
$0/mes
Coste total mensual antes de impuestos
Recomendación Técnica de Mitigación:

Implementar políticas de compresión y particionado temporal de tablas.

Crecimiento Activo (250 GB)

Cuota base incluida en el plan: 250 GB.
Riesgo Bajo / Factura Predecible
Tarifa Base Mensual
$0/mes
Suscripción fija o plan contratado
Penalización por Exceso (Overage)
$0/mes extra
Consumo cubierto dentro del margen del plan
Factura Mensual Estimada
$0/mes
Coste total mensual antes de impuestos
Recomendación Técnica de Mitigación:

Externalizar backups fríos a almacenamiento de objetos S3 estándar.

Gran Escala (1.000 GB (1 TB))

Cuota base incluida en el plan: 1000 GB.
Riesgo Bajo / Factura Predecible
Tarifa Base Mensual
$0/mes
Suscripción fija o plan contratado
Penalización por Exceso (Overage)
$0/mes extra
Consumo cubierto dentro del margen del plan
Factura Mensual Estimada
$0/mes
Coste total mensual antes de impuestos
Recomendación Técnica de Mitigación:

Migrar a instancia dedicada o clúster autoalojado para reducir costes de I/O.

Seguridad y Salida
Ver detallesOcultar detalles

Normativas de Cumplimiento y Seguridad: Detectify

SOC 2 Type IIAuditado
ISO 27001No reportado
GDPR / RGPDAuditado
HIPAANo reportado
PCI-DSSNo reportado
Jurisdicción y Soberanía Legal
🇸🇪Suecia [SE]Sujeto a US CLOUD ActDPA RGPD Disponible
Disponibilidad de SSO (SAML Enterprise)
SSO Exclusivo Enterprise
Residencia de Datos
EUUSAWS
Política de Privacidad de IA
Cero retención de datos de clientes
Runbook de Portabilidad y Salida: DetectifyJSON · CSV · PDF
Protocolo de extracción de datos y garantías de migración técnica para evitar vendor lock-in.
Ver detallesOcultar detalles
Formatos Estructurados de Exportación Admitidos
JSONCSVPDF
Portabilidad de Hashes de Contraseña
Bloqueado: Algoritmo Propietario / Sin Exportación

Los hashes de credenciales están custodiados bajo algoritmo privativo y no son exportables.

Comando CLI / Endpoint de Rescate
https://api.detectify.com/rest/v2/
Protocolo de Salida y Notas de Migración

La exportación de vulnerabilidades e informes se realiza a través de la API REST o mediante webhooks configurados en el panel de administración.

Requisitos de Despliegue e Infraestructura: DetectifyDocker
Especificaciones de hardware y directiva Docker para ejecutar en servidores locales, VPS dedicados o Kubernetes sin fuga de telemetría a la nube.
Ver detallesOcultar detalles
Memoria Mínima1 GB RAM (Recomendado)
Cómputo CPU1 vCPU
Runtime / LenguajeTypeScript / Go / Rust
Licencia CódigoOpen Source
Docker CLI Directiva
docker run -d --name detectify -p 8080:8080 detectify:latest
Servicios y Dependencias Complementarias:
PostgreSQL 15+Redis 7+
Comunidad y Repositorio
Ver detallesOcultar detalles

Reputación Técnica de Detectify

74/100 Confianza Técnica
Índice de Trato Comercial (Vendor Lock-in):Autogestión en Panel

El flujo de baja es autónomo a través de la pasarela o panel de suscripción.

Preguntas Frecuentes Técnicas (Detectify)

¿Qué tipos de escaneo soporta la plataforma de Detectify?

Detectify soporta pruebas dinámicas de aplicaciones web (DAST), análisis de superficie de ataque externa (EASM) y escaneo específico para APIs REST y GraphQL utilizando técnicas de fuzzing.

¿Cómo se realiza la facturación y qué modelos de precios existen?

La plataforma opera bajo un modelo de suscripción SaaS con planes escalonados que varían desde opciones para equipos pequeños hasta planes empresariales personalizados según volumen.

¿Es posible integrar Detectify en pipelines de integración continua?

Sí, la plataforma proporciona capacidades de API y webhooks para automatizar los escaneos de seguridad dentro de los flujos de trabajo de desarrollo y entrega continua.

Alternativas Directas

Todas las herramientas de Detectify
Incrustar insignia de verificación
Insignia Oficial
Ver detallesOcultar detalles
TheJudex Verified - Detectify