# OnSecurity OnSecurity ofrece pruebas de penetración aprobadas por CREST para empresas del Reino Unido, combinando automatización impulsada por IA con pruebas manuales expertas, además de análisis continuo de vulnerabilidades e inteligencia sobre amenazas mediante suscripción. - Findings24: - Sitio web: - Precios: Freemium - Categorías: Herramientas divertidas de IA ## ¿Qué es OnSecurity? OnSecurity es un servicio de pruebas de penetración aprobado por CREST para empresas del Reino Unido. Combina automatización impulsada por IA con pruebas dirigidas por personas para ayudar a las organizaciones a identificar vulnerabilidades de seguridad en aplicaciones web, redes, entornos en la nube, aplicaciones móviles, redes inalámbricas y dispositivos IoT. La plataforma se presenta como un servicio mediante suscripción que reúne en un solo lugar las pruebas de penetración, la validación, el análisis continuo de vulnerabilidades y la inteligencia sobre amenazas. El sitio hace hincapié en las pruebas manuales como prioridad, la cobertura configurable y la supervisión continua entre pruebas, para que los equipos de seguridad puedan hacer un seguimiento de las exposiciones a lo largo del tiempo. ## ¿Qué puede hacer OnSecurity? ### Pruebas aumentadas con IA Combina automatización impulsada por IA con pruebas manuales expertas para acelerar las evaluaciones sin dejar de incluir revisión manual en el proceso. ### Plataforma todo en uno Incluye una única suscripción que reúne pruebas de penetración, validación, análisis continuo de vulnerabilidades e inteligencia sobre amenazas. ### Cobertura de objetivos personalizable Permite a los equipos elegir qué funciones de análisis ejecutar en cada objetivo y excluir subdominios ruidosos cuando sea necesario. ### Garantía continua Ofrece supervisión continua entre pruebas de penetración para que las organizaciones reciban alertas cuando aparezcan nuevas exposiciones. ### Precios de suscripción claros Utiliza una facturación mensual transparente que agrupa las pruebas de penetración y el análisis en un solo pago y muestra el impacto en el coste de los cambios en los objetivos. ### Pruebas de penetración dirigidas por expertos Presenta el servicio como aprobado por CREST y con prioridad en las pruebas manuales, haciendo hincapié en una formación estructurada y en pruebas dirigidas por expertos. ## Casos de uso ### Evaluaciones de seguridad programadas Usa el servicio cuando quieras una prueba de penetración que combine la eficiencia automatizada con la validación manual experta para objetivos web, de red, en la nube o móviles. ### Supervisión continua de vulnerabilidades Usa la plataforma cuando tu equipo quiera visibilidad continua entre pruebas y necesite alertas sobre nuevas exposiciones a medida que aparezcan. ### Definición personalizada del alcance de los objetivos Úsalo cuando necesites adaptar el alcance de las pruebas, excluir subdominios ruidosos y centrarte únicamente en los sistemas relevantes para tu entorno. ### Soporte para el cumplimiento y la garantía Úsalo cuando estés preparando actividades de cumplimiento o necesites pruebas de las evaluaciones de seguridad para respaldar la confianza de clientes y partes interesadas. ## Preguntas frecuentes ### ¿Qué son las pruebas de penetración? Las pruebas de penetración son una evaluación de seguridad en la que un profesional simula técnicas de ataque para encontrar vulnerabilidades en los sistemas de una organización antes de que lo hagan actores maliciosos. ### ¿Cuál es la diferencia entre las pruebas de penetración manuales y automatizadas? El sitio describe las pruebas de penetración manuales como evaluaciones dirigidas por expertos que pueden descubrir problemas complejos o sutiles, mientras que el análisis automatizado se utiliza para comprobar más rápidamente vulnerabilidades conocidas. ### ¿A qué debería realizar pruebas de penetración? La página de inicio indica que el servicio cubre aplicaciones web, objetivos de red, sistemas en la nube, aplicaciones móviles, redes inalámbricas y dispositivos IoT; por tanto, el alcance adecuado depende de qué sistemas almacenen, procesen o transmitan datos sensibles. ### ¿Cómo se determina el precio de las pruebas de penetración? La sección de precios indica que la empresa utiliza una facturación horaria transparente y redondea los presupuestos a la hora más cercana; el coste final depende del alcance, la duración, la complejidad y el tipo de pruebas necesarias. ### ¿Cómo funciona el flujo de trabajo? La página de inicio presenta OnSecurity como una plataforma que combina automatización impulsada por IA, validación experta, análisis continuo de vulnerabilidades e inteligencia sobre amenazas en una sola suscripción. ## Datos rápidos - **Categoría**: Servicios de pruebas de penetración - **Tipo de plataforma**: Servicio de seguridad mediante suscripción - **Usuarios principales**: Empresas del Reino Unido y equipos de seguridad - **Dominio de origen**: onsecurity.io - **Modelo de prestación**: Pruebas de penetración aumentadas con IA y con prioridad manual, además de análisis continuo - **Precios**: Basados en presupuesto, con facturación horaria transparente