// EMPRESAS EN CRECIMIENTO

Seguridad web para empresas en crecimiento, sin pentester en plantilla

Necesitas demostrar a seguros, auditores y dirección que el riesgo web y API está controlado, sin un pentester en plantilla. El camino previsto: tú (o dirección) autorizas el alcance y lees el informe; un MSSP o proveedor IT despliega Vex Raptor en el perímetro y ejecuta las pruebas. No es un producto “hazlo tú solo en la nube”.

1. 01

   Tú autorizas

   Dirección o IT define qué webs y APIs se prueban. Nada se escanea fuera de ese alcance.

2. 02

   Tu proveedor lo opera

   Tu proveedor IT o un MSSP despliega Vex Raptor en tu infraestructura y lanza las pruebas.

3. 03

   Tú recibes el informe

   Un informe claro para seguro, auditor o junta, con el detalle técnico para quien lo necesite.

• Cobertura continua, no una foto que caduca

  Un pentest manual puntual suele costar 4.000–7.000 €+ por evento y queda desactualizado el día que se entrega, y la mayoría de empresas hacen dos a cuatro al año para mantenerse cubiertas. Vex Raptor repite las pruebas automatizadas cada vez que cambie tu web, sin esperar a la próxima auditoría, con un Pilot plano (3.500 € / $3.800 por 90 días) o Essential (7.200 € / $7.800 al año hasta 3 targets).

• Informes que dirección puede usar

  Cada scan produce exportaciones HTML, PDF y JSON con severidad, contexto de negocio y guía de remediación. El mapeo de compliance a SOC 2, PCI-DSS, ISO 27001 y RGPD está incluido en planes de pago, para preparación de auditoría y gap analysis, no certificación.

• Tus datos permanecen en tu perímetro

  En todos los planes de pago (Pilot y superiores), Vex Raptor se despliega vía Docker Compose en tus propios servidores. Datos de scan, hallazgos y credenciales nunca salen de tu infraestructura. El tier Eval gratuito permite una evaluación en nuestra consola alojada, una forma de probar el motor, no un producto de pentest en la nube.

• Quién opera vs quién lee

  Dirección autoriza targets y comparte el informe con seguro, auditor o junta. El despliegue y los scans los opera tu proveedor IT o un MSSP partner. Pilot incluye un walkthrough en vivo del reporte con el equipo Vex. La profundidad técnica (CVSS, MITRE ATT&CK, PoC reproducible) está cuando el partner la necesite.

¿No sabes qué plan encaja? Empieza con Eval (gratis, un scan en nuestra consola) o agenda una demo y te ayudamos a elegirlo junto con tu proveedor IT.