Monitorización de la superficie de ataque externa para aplicaciones web, impulsada por investigación de seguridad colaborativa. Limitada por diseño, fuerte en aplicaciones expuestas a internet y uno de los pocos proveedores que publica al menos los precios de sus niveles de plataforma.
Puntuación de cobertura por fases: 4 de 10. Suma de las cinco puntuaciones (0-2) de abajo; consulta la rúbrica para saber qué significa cada número.
01Alcance□ningunaAcordar qué entra en juego
02Descubrimiento◪parcialEncontrar cada exposición, no solo CVE
03Priorización◪parcialOrdenar por ruta de ataque e impacto
04Validación◪parcialDemostrar que es explotable
05Movilización◪parcialConseguir que se arregle, y demostrarlo
No es herramienta principal para ninguna fase. Contribuye a: Descubrimiento, Priorización, Validación, Movilización. Elaborado a partir de la documentación pública del proveedor.
El diferenciador de Detectify es su programa de crowdsourcing: una red de varios cientos de hackers éticos envía pruebas reales basadas en payloads que se convierten en comprobaciones automatizadas para todos los clientes. Los hallazgos llevan por tanto una prueba en la capa de aplicación en lugar de una suposición basada en el número de versión.
La cobertura se centra en web y API. Surface Monitoring descubre subdominios y activos expuestos a internet, Application and API Scanning los prueba, e Internal Scanning se extiende a las redes detrás del perímetro. No hay grafo de identidad, ni postura de configuración en la nube, ni análisis de rutas de ataque.
Es uno de los pocos proveedores de este directorio con precios publicados: niveles anuales de plataforma por número de usuarios más cargos no publicados por dominio y por objetivo. Nótese que el nivel de entrada indica una cuota de plataforma de cero, pero los activos siguen cobrándose, así que no es un producto gratuito.
La priorización es una puntuación de severidad. La movilización se queda en el nivel de integración: sincronización bidireccional con Jira más ServiceNow, Slack, Teams, PagerDuty y Splunk a través de una capa de integración de flujos de trabajo. No hay correlación entre dominios, ni deduplicación con otros escáneres, ni orquestación de la remediación.
Comprobar en una demo: el coste total una vez introducidos los recuentos reales de dominios y objetivos, porque el nivel de plataforma es la mitad pequeña de la factura. Insight Partners tomó una participación mayoritaria en octubre de 2024.
Gestión de la superficie de ataqueSeguridad de aplicaciones
Revisado
20 de septiembre de 2026 · revisión documental
Perfil de fases similar
Proveedores cuya cobertura por fase es la más cercana a esta, calculada a partir de las puntuaciones del directorio. No es un ranking ni una recomendación.
¿Flojo en alguna de estas fases? La autoevaluación indica qué fase conviene cubrir primero, y el directorio muestra quién la cubre.
Reclamar o corregir esta ficha
Díganos qué es incorrecto o qué desea confirmar e indique una fuente pública que podamos comprobar. El propietario revisa cada reclamación. Nada cambia en el sitio hasta que se haya revisado, y una reclamación nunca modifica una puntuación ni la posición.
Recibir novedades de proveedores cada mes
Un correo al mes: qué ha cambiado en la gestión de la exposición, qué proveedores se han movido y una cosa que merece la pena hacer. Sin spam; la suscripción se puede cancelar en cualquier momento.
Se enviará un enlace de confirmación por correo. Basta con hacer clic una vez. El correo llega desde newsletter@ctee.org.
El correo electrónico se usa únicamente para enviar el boletín, una vez confirmado. Detalles: Política de privacidad.