Blog · Ciberseguridad

¿Cuánto cuesta un pentest en Chile?

No hay precio único: lo define el alcance. Para orientarte, reunimos los rangos que publican otros proveedores y estudios del mercado chileno. Los rangos de la tabla son de terceros; más abajo están los precios de SKARN.

Publicado el · SKARN

Rangos publicados en el mercado chileno

Valores referenciales publicados por terceros (consultados el 12-oct-2026). Ver fuentes al final.
Tipo de pentestRango publicadoFuente
Pentest web de entrada (1 app, hasta 15 endpoints)Desde 25 UF + IVAHackanary
Web + app móvil60 UFHackanary
Pentest de aplicación web20 – 50 UFApollo.TI
Pentest de red interna30 – 80 UFApollo.TI
Alcance completo (web + red + ingeniería social)60 – 150 UFApollo.TI
Pentest web básico / completo$500.000 – $1.500.000 / $1.500.000 – $4.000.000Asentic
Pentest de infraestructura$2.000.000 – $8.000.000Asentic

Precios SKARN

Publicamos nuestros valores de entrada. Son netos, más IVA, y el valor final se cierra con el alcance por escrito. El re-test de las correcciones va incluido.

ServicioPrecioAlcance de entrada
Pentest web y APIsdesde 10 UF + IVA1 aplicación web o API de alcance acotado. Informe ejecutivo y técnico con CVSS, reunión de cierre y re-test incluido.
Pentest de infraestructuradesde 15 UF + IVARed interna de una sede o perímetro externo acotado. Informe ejecutivo y técnico, reunión de cierre y re-test incluido.

Qué mueve el precio

  • Cantidad y tipo de activos: aplicaciones, endpoints, IPs, cuentas cloud.
  • Roles de usuario a probar y complejidad de la lógica de negocio.
  • Modalidad: caja negra, gris o blanca.
  • Profundidad: escaneo con validación manual vs. explotación a fondo.
  • Restricciones: horarios, ambientes, exclusiones.
  • Si incluye re-test de las correcciones.

Cuidado con el "pentest" que es solo un escaneo

Un reporte de una herramienta automática con portada no es un pentest. Pide que la propuesta diga qué pruebas manuales se harán, cómo se valida cada hallazgo y un ejemplo de informe.

Qué debe traer una cotización seria

  • Alcance exacto y lo que queda fuera.
  • Metodología (por ejemplo OWASP, PTES) y modalidad.
  • Entregables: informe ejecutivo y técnico con severidad CVSS y evidencia.
  • Plazo de ejecución y de entrega del informe.
  • Si el re-test está incluido o cuánto cuesta.
  • Reglas de enfrentamiento y contactos de emergencia.

¿Lo vemos en tu caso?

Una conversación inicial sin costo para entender tu contexto y decirte si podemos ayudar.