¿Qué pasa después de la prueba gratuita?
El espacio de trabajo y los resultados existentes siguen disponibles para consulta, pero las acciones de escritura requieren un plan de pago cuando termina la evaluación. Cada dominio de empresa recibe una evaluación compartida de hasta 14 días naturales desde la creación de su primera cuenta, con un objetivo autorizado y un escaneo, sin tarjeta ni cargos automáticos.
¿Puedo cambiar de plan más adelante?
Puedes solicitar cambios de plan desde facturación. La fecha efectiva y cualquier ajuste de facturación se muestran antes de confirmar el cambio.
¿Qué métodos de pago aceptáis?
Aceptamos las principales tarjetas de crédito y débito. Todos los pagos se procesan de forma segura con Stripe.
¿Cómo se gestionan los problemas de facturación?
Contacta con soporte indicando la factura o el pago correspondiente. Revisamos cada error de facturación o solicitud de corrección de forma individual y te explicamos la solución disponible antes de hacer cualquier cambio.
¿Puedo eliminar un objetivo?
Sí. Se pueden eliminar los objetivos que nunca se han escaneado o que no se han escaneado en los últimos 6 meses. Los hallazgos detallados y la salida de las herramientas siguen el periodo de conservación publicado de 90 días; los informes exportados en PDF y HTML se conservan hasta 365 días.
¿Se valida el dominio del objetivo?
Sí. Al añadir un objetivo, comprobamos que el dominio es accesible por DNS y HTTP. Así se evitan errores tipográficos y se garantiza que el objetivo es válido antes de ocupar un hueco del plan.
¿En qué se diferencia Agent Breach de Intruder o de una suscripción DAST tradicional?
El DAST de firmas sigue siendo útil para una cobertura amplia de CVE y configuraciones. Agent Breach añade planificación basada en las respuestas, pruebas autenticadas de la aplicación, estados de confirmación explícitos, evidencias originales, comprobaciones en CI/CD y retests de correcciones en un único espacio de trabajo.
¿Por qué Agent Breach en lugar de pentests periódicos o PTaaS?
Los pentests periódicos y el PTaaS ofrecen evaluaciones humanas acotadas. Agent Breach aporta validación repetible entre ellas, con pruebas autenticadas, comprobaciones en PR, registros de evidencias, informes y retests de correcciones.
¿Qué plantillas de informe se incluyen?
Los planes de pago incluyen plantillas PDF para dirección (Explicado con IA, Informe ejecutivo), para desarrolladores y para normas de cumplimiento (OWASP WSTG/ASVS, NIST 800-115 y CSF 2.0, CREST, estilo PCI-DSS ASV, CIS Controls), además de exportaciones JSON/CSV. Team y planes superiores incluyen el JSON de mapeo de marcos con matriz completa (SOC 2, PCI-DSS, HIPAA, ISO 27001, MITRE ATT&CK, CIS, NIST CSF 2.0, OWASP ASVS) con aplicabilidad según el tipo de aplicación, y el paquete de evidencias ZIP.
¿El estilo PCI-DSS ASV equivale a una certificación PCI?
No. Las plantillas de estilo ASV documentan los hallazgos de vulnerabilidades para tu paquete de auditoría. No sustituyen un escaneo PCI ASV, la atestación de un QSA ni una certificación formal de cumplimiento PCI.
¿Cómo comparar Agent Breach con Aikido?
Aikido ofrece una plataforma amplia de seguridad y un producto de pentesting con IA. Compara el alcance que necesitas, la cobertura autenticada, las evidencias registradas, los informes, las condiciones de retest y el precio total. Con Agent Breach puedes revisar evidencias de laboratorio y una simulación antes de elegir un plan web/API; Code Security tiene precios independientes.