Nuestra opinión: Elige ZeroThreat si necesitas pentesting automatizado de web y API con informes de cumplimiento, empezando gratis o desde $100 por objetivo al mes.
Limitación principal: El plan gratuito cubre solo un objetivo y muestra únicamente una vista previa de los resultados, y Professional tiene precio por objetivo.
Por los editores de AI Tool Atlas.
Basado en la documentación oficial del proveedor; no hemos probado este producto en la práctica. Qué significa “resumen documentado”
¿ZeroThreat es para ti?
Elige ZeroThreat si necesitas pentesting automatizado de web y API con informes de cumplimiento, empezando gratis o desde $100 por objetivo al mes. Basado en la documentación del proveedor, sin prueba práctica.
Ideal para: Equipos de seguridad
También encaja bien en
Desarrolladores que prueban apps web y APIs
Considera otra herramienta si el plan gratuito se limita a 1 objetivo y a una vista previa de los resultados
O si
Professional tiene precio por objetivo ($100 base, $75 por cada adicional)
La ventana de repetición de pruebas del pago por escaneo es de 7 días
Precios y límites de uso de ZeroThreat
Precios revisados el Oct 4, 2026 en la página oficial de precios de EE. UU. Precios oficiales ↗ Los precios y los límites cambian con frecuencia.
La página oficial de precios de ZeroThreat tal como la vimos. zerothreat.ai, capturado Oct 2, 2026
ZeroThreat es una herramienta de pentesting automatizado para aplicaciones web y APIs. Indica que detecta más de 130K vulnerabilidades y admite análisis autenticados y pruebas de API (REST, GraphQL, SOAP, gRPC).
Añade guía de corrección con IA, resúmenes ejecutivos e informes listos para auditoría para GDPR, ISO27001, PCI-DSS y HIPAA.
Sitio oficial de ZeroThreat: cómo se presenta el producto. zerothreat.ai, capturado Oct 2, 2026
Qué aportas y qué recibes
Qué le das a ZeroThreat y qué devuelve, según su documentación
Lo que aportas
App web o API objetivo
Datos de autenticación
Lo que recibes
Hallazgos de vulnerabilidades
Guía de corrección e informes de cumplimiento
Dónde puedes usarla
Cuenta
Obligatorio
Objetivos
Apps web, APIs
Protocolos
REST, GraphQL, SOAP, gRPC
Informes
GDPR, ISO27001, PCI-DSS, HIPAA
Validez de los créditos
1 año
Dónde es más útil ZeroThreat
Nuestros editores elaboran los escenarios a partir de la documentación; el resultado real depende de tu entrada y tu plan.
Pentesting de apps web
Quién
Equipos de seguridad
Lo que aportas
La URL de una app web
Resultado esperado
ZeroThreat devuelve una lista de hallazgos de la app web, con guía de corrección.
Resumen de funciones en el sitio oficial. zerothreat.ai, capturado Oct 2, 2026
Cobertura de más de 130K vulnerabilidades
Comprueba contra una base de vulnerabilidades muy grande. Los equipos de seguridad obtienen una revisión amplia sin escribir pruebas a mano, aunque la cifra es una afirmación del propio proveedor.
Acceso: No indicadoLímite: La cifra de más de 130K la indica el proveedor y no se verificó de forma independiente.fuente (se abre en una pestaña nueva)
Escaneo autenticado
Prueba áreas protegidas por inicio de sesión. Los equipos pueden probar páginas que están tras un inicio de sesión, algo que muchas apps web reales necesitan.
Acceso: No indicadoLímite: Los escaneos autenticados requieren configurar los datos de inicio de sesión antes del escaneo.fuente (se abre en una pestaña nueva)
Pentesting de API
Prueba REST, GraphQL, SOAP y gRPC. Los desarrolladores pueden probar interfaces REST, GraphQL, SOAP y gRPC con la misma herramienta.
Explica cómo corregir y resume para directivos. Los equipos sin especialista en seguridad obtienen guía de corrección y un resumen que los gerentes pueden leer.
Plan gratuito con 1 crédito de escaneo al mes El plan gratuito incluye un crédito de escaneo al mes, así que puedes hacer un primer escaneo de un objetivo sin costo.documentadafuente (se abre en una pestaña nueva)
Opción de pago por escaneo con créditos válidos por 1 año Los créditos de pago por escaneo siguen siendo válidos un año, así que quienes prueban ocasionalmente no necesitan una suscripción mensual.documentadafuente (se abre en una pestaña nueva)
Descuentos por volumen de hasta 20% en créditos Los descuentos por volumen de créditos llegan al 20 por ciento, así que los equipos que compran muchos escaneos pagan menos por escaneo.documentadafuente (se abre en una pestaña nueva)
Repetición de pruebas ilimitada en Professional El plan Professional incluye repetición de pruebas ilimitada, así que puedes comprobar que una corrección funcionó sin pagar otro escaneo.documentadafuente (se abre en una pestaña nueva)
Limitaciones que revisar antes de pagar
El plan gratuito se limita a 1 objetivo y a una vista previa de los resultados El plan gratuito cubre un objetivo y muestra solo una vista previa de los resultados, así que no puedes leer los hallazgos completos sin pagar.documentadafuente (se abre en una pestaña nueva)
Professional tiene precio por objetivo ($100 base, $75 por cada adicional) Professional cuesta $100 al mes por el primer objetivo y $75 por cada extra, por lo que el precio crece con cada app o API que añades.documentadafuente (se abre en una pestaña nueva)
La ventana de repetición de pruebas del pago por escaneo es de 7 días Las repeticiones de pruebas en el pago por escaneo se permiten solo durante 7 días, así que las correcciones lentas pueden requerir un nuevo escaneo de pago para verificarse.documentadafuente (se abre en una pestaña nueva)
Se requiere cuenta Se requiere una cuenta, así que no puedes ejecutar un escaneo sin registrarte antes.documentadafuente (se abre en una pestaña nueva)
Cómo usar ZeroThreat para pentesting automatizado de web y API
Configurar ZeroThreat
Crea una cuenta de ZeroThreat.
Añade un objetivo.
Proporciona credenciales para los escaneos autenticados.
Ejemplo: pentesting automatizado de web y API
Lanza un escaneo.
Revisa los hallazgos.
Aplica las correcciones y repite la prueba.
Revisa y exporta el resultado
Confirma los hallazgos manualmente.
Exporta el informe.
Privacidad, uso de datos y derechos comerciales
Resumido de las políticas vigentes del proveedor; no es asesoría legal y la insignia de un proveedor no es una auditoría independiente.
Cómo se tratan tus entradas y salidas
Objetivos de escaneo y hallazgos
No indicado
No indicado
Uso comercial y restricciones del plan
No indicado
No indicado
Mejores alternativas a ZeroThreat para distintas necesidades
"Más adecuado" se basa en funciones y precios documentados, no en una prueba directa.
Sin verificar: Plataformas; Privacidad (404); Disponibilidad en EE. UU.; Las páginas oficiales no se pudieron leer como texto (renderizadas en el cliente o con respuesta vacía); los datos provienen de la investigación inicial verificada.
Cómo documentamos y mantenemos esta página
Todos los datos sobre ZeroThreat de arriba provienen de las 2 páginas oficiales enumeradas aquí, comparadas por última vez el Oct 4, 2026; no hemos usado ZeroThreat nosotros mismos, por eso no tiene puntuación editorial. Cómo revisamos y volvemos a revisar las páginas.
Artículo actualizado Oct 2, 2026; precios revisados Oct 4, 2026. Los enlaces salientes a proveedores son enlaces simples; no ganamos comisiones. Cómo reseñamos · Informar de un error