Pricing · Licenciamiento
Tres planes, cada uno incluye todo el anterior
Sin límite de clientes ni de proyectos en ningún plan.
Starkhound
La plataforma completa para gestionar proyectos de seguridad ofensiva.
Proyectos, clientes y activos centralizados
Hallazgos con severidad, CVSS y evidencias, con filtros y etiquetas
Importación y exportación en CSV y Excel
Informes versionados con plantillas propias, exportables a Word y HTML
Plantillas de hallazgos, checklists y normas de cumplimiento estándar
Calendario, planificación y recordatorios
Equipos de trabajo asignados por proyecto
Portal cliente con doble factor y solicitudes de trabajo
Registro de auditoría
Hasta 5 usuarios internos
Starkhound Pro
Todo Starkhound, más inteligencia para priorizar el riesgo y demostrar cumplimiento.
Incluye todo Starkhound, y además
Usuarios internos ilimitados
Importación nativa desde los escáneres de vulnerabilidades
Conectores de ticketing e ITSM
Automatizaciones: reglas que actúan solas sobre los hallazgos, hasta 10 activas
Attack Chains: grafo de ataque editable
Inteligencia de vulnerabilidades en vivo: exploits públicos y explotación activa conocida
Grafo de riesgo completo por cliente
Decision Intelligence: indicadores y métricas para dirección y CISO
Cadena de suministro: proveedores de cada organización, con sus evidencias y el riesgo demostrado que traen
Normas de cumplimiento a medida
Starkhound Advanced
Todo Pro, más control corporativo para MSSP y grandes equipos.
Incluye todo Pro, y además
SSO corporativo (SAML2)
Sedes y delegaciones: organizaciones agrupadas en hasta 3 niveles, con cifras y accesos que las incluyen
Conector con el CRM
Automatizaciones sin límite de reglas activas
Integración con asistentes y agentes de IA
Ideal para MSSP multi-cliente
| Funcionalidad | Starkhound | Starkhound Pro | Starkhound Advanced |
|---|---|---|---|
| Gestión | |||
| Proyectos, clientes y activos | |||
| Hallazgos con severidad, CVSS y evidencias | |||
| Filtros y etiquetas de hallazgos | |||
| Calendario, planificación y recordatorios | |||
| Solicitudes de trabajo desde el portal cliente | |||
| Usuarios internos | Hasta 5 | Ilimitados | Ilimitados |
| Importación e integraciones | |||
| Importación nativa desde escáneres de vulnerabilidades | — | ||
| Importación y exportación en CSV y Excel | |||
| Automatizaciones: reglas SI → ENTONCES sobre hallazgos | — | Hasta 10 activas | Sin límite |
| Conectores de ticketing e ITSM | — | ||
| Conector con el CRM | — | — | |
| Integración con asistentes y agentes de IA | — | — | |
| Informes y cumplimiento | |||
| Informes versionados con plantillas propias, exportables a Word y HTML | |||
| Plantillas de hallazgos y checklists | |||
| Normas de cumplimiento estándar vinculadas a los hallazgos | |||
| Normas de cumplimiento a medida | — | ||
| Inteligencia y priorización | |||
| Attack Chains: grafo de ataque editable | — | ||
| Inteligencia de vulnerabilidades en vivo | — | ||
| Grafo de riesgo completo por cliente | — | ||
| Decision Intelligence: indicadores para dirección y CISO | — | ||
| Cadena de suministro: proveedores, evidencias y riesgo heredado | — | ||
| Seguridad y control | |||
| Portal cliente con doble factor | |||
| Roles y permisos por alcance | |||
| Cada empresa en su propia base de datos | |||
| Registro de auditoría | |||
| Equipos de trabajo | |||
| SSO corporativo (SAML2) | — | — | |
| Organizaciones agrupadas en hasta 3 niveles | — | — | |
Preguntas frecuentes
Lo que suele preguntarse antes de empezar
¿Dónde se aloja la información de mi organización?
En infraestructura en la Unión Europea, pensada para cumplimiento GDPR.
¿Mis datos se mezclan con los de otros clientes?
No. Cada empresa que contrata Starkhound tiene su propia base de datos. Dentro de ella, los clientes de un proveedor de servicios quedan separados por las reglas de la propia base de datos. Con instancia dedicada, además, la organización tiene su propio servidor.
¿Starkhound sustituye mis escáneres de vulnerabilidades?
No. Los complementa: importa hallazgos directamente desde los escáneres existentes en vez de sustituirlos.
¿Puedo dar acceso a un cliente o auditor externo sin exponer el resto de mis proyectos?
Sí. Los accesos de invitado se limitan al proyecto concreto que le corresponde a esa persona.
¿Qué normas de cumplimiento soporta Starkhound?
Desde sus fuentes oficiales: la familia OWASP (Top 10, ASVS, MASVS, WSTG, API, Mobile, IoT, OT y LLM), CWE Top 25, MITRE ATT&CK y NIST Privacy Framework. ISO 27001, PCI DSS o cualquier otra se cargan como norma propia desde Excel. Todo vinculado directamente a los hallazgos.
¿Cómo se protege el acceso al portal?
MFA con protección anti-reutilización de códigos, SSO vía SAML2, roles diferenciados por persona y cada empresa en su propia base de datos.