Question 1

¿Mis datos permanecen en mi infraestructura?

Accepted Answer

Sí. En todos los planes de pago (Pilot, Essential, Professional, Enterprise), Vex Raptor es auto-alojado vía Docker Compose en tus propios servidores. Tus datos de scan, hallazgos y API keys nunca salen de tu perímetro. El tier Eval gratuito corre en la consola alojada de Vex (app.vexraptor.com) solo para una evaluación puntual; no es un producto de pentest en la nube.

Question 2

¿Es legal? ¿Puedo escanear cualquier objetivo?

Accepted Answer

Vex Raptor está construido exclusivamente para pentesting autorizado. Un gate de autorización de target se aplica a nivel API: debes confirmar propiedad o autorización explícita antes de lanzar un scan. Escanear sistemas que no posees o para los que no tienes permiso por escrito es ilegal con cualquier herramienta. Raptor no es un escáner "apunta y dispara"; es una plataforma para profesionales de seguridad.

Question 3

¿Puedo usar Raptor para reporting de compliance (SOC 2, PCI-DSS)?

Accepted Answer

Raptor mapea cada hallazgo a SOC 2 Trust Services Criteria, controles PCI-DSS, ISO 27001 Anexo A y artículos GDPR, para preparación de auditoría y gap analysis. El reporte de compliance agrupa hallazgos por framework y lista controles afectados. No produce un veredicto PASS/FAIL de certificación. Vex Raptor no está certificado SOC 2 (ni otro framework); el mapeo no es certificación. El mapeo de compliance está incluido en todos los planes de pago.

Question 4

¿Qué significa CONFIRMADO?

Accepted Answer

Un hallazgo llega a CONFIRMADO con al menos una señal DIRECT, o una señal DIFFERENTIAL que pasó un control negativo, no una sola reflexión ni una alerta de escáner. HIGH es el nivel que exige dos señales CORRELATIVE independientes.

Question 5

¿Qué incluye Eval?

Accepted Answer

Eval es gratuito: un target, un scan de profundidad completa en la consola alojada (app.vexraptor.com), no auto-alojado. Incluye todas las fases del motor nativo (el agente IA opcional es del plan Enterprise), reportes HTML + JSON y soporte por email sin SLA. Sin tarjeta ni compromiso.

Question 6

¿Necesito tener un equipo de seguridad para usar Vex Raptor?

Accepted Answer

No hace falta un equipo ofensivo interno. Quien autoriza el alcance (dirección o IT) puede leer el informe y compartirlo con un MSSP o proveedor externo. En planes de pago el stack es auto-alojado (Docker Compose): lo opera tu partner técnico o tu equipo de IT. No hace falta interpretar CVSS tú mismo, pero está en cada informe cuando lo necesiten.

Question 7

¿Cuánto tiempo toma implementarlo?

Accepted Answer

En planes de pago, un docker compose up arranca el stack completo en tu infraestructura, normalmente el mismo día en que se provisiona tu licencia. Eval no requiere instalación: crea tu cuenta en app.vexraptor.com, confirma el enlace que te enviamos por email (válido 24 horas) y lanza tu scan de evaluación. Pilot incluye un walkthrough en vivo del reporte con el equipo Vex para ayudarte a interpretar los primeros resultados.

Question 8

¿Cómo se compara el coste con contratar una auditoría externa puntual?

Accepted Answer

Un pentest manual puntual suele costar 4.000–7.000 €+ por evento y caduca el día que se entrega. Vex Raptor Pilot es 3.500 € ($3.800) plano por 90 días con hasta 5 targets, y Essential es 7.200 € ($7.800) al año para scans bajo demanda continuos en hasta 3 targets, auto-alojado, con mapeo de compliance incluido. Si tras el Pilot contratas un plan anual en 30 días, su importe se descuenta al 100% del primer año. Obtienes profundidad que puedes re-ejecutar cuando cambie tu superficie, no una única foto.

Writeups técnicos

Cómo Vex Raptor decide qué es CONFIRMADO