Projects: pentesting on-demand

Last updated: October 19, 2026

Los Projects te permiten ejecutar evaluaciones de seguridad ofensiva (pentesting) bajo demanda, realizadas por Strikers sobre un alcance que defines.

A diferencia de las Threat Emulations, que ejecuta el agente de IA de Strike de forma continua, los Projects están pensados para analizar escenarios específicos en un momento determinado, con un enfoque manual y dirigido.

Cuándo usar un Project

Los Projects cubren escenarios que no entran en el testing continuo de aplicaciones web y APIs, por ejemplo:

  • Testear una aplicación móvil. Para más detalle, consulta Cómo testear una aplicación móvil con Projects.

  • Cumplir con requerimientos de compliance que piden un pentest manual.

  • Evaluar un sistema específico en profundidad.

  • Ejecutar un pentest tradicional dentro del modelo de Strike.

Funcionan como una capa complementaria a tus Threat Emulations.

Cómo crear un Project

Desde la sección Projects:

  1. Crea un nuevo proyecto.

  2. Define el alcance (targets).

  3. Describe los objetivos del testing.

  4. Carga la documentación relevante.

El flujo de un Project

Un Project avanza por cuatro etapas: Scope, Quote, Test y Results.

  1. Scope: defines el alcance y los targets, y haces clic en Request quote.

  2. Quote: el equipo de Strike revisa el alcance y te indica cuántos créditos va a consumir el Project.

  3. Test: si decides avanzar, Strike valida que tu organización tenga créditos suficientes, asigna un Striker y comienza la ejecución.

  4. Results: al finalizar, accedes a los hallazgos y a su validación.

Cómo se calcula el consumo

Los Projects se pagan con los créditos de tu organización, igual que el resto de la plataforma. La cantidad de créditos depende de:

  • El tamaño del sistema.

  • La complejidad del testing.

  • Los objetivos definidos.

Si el Project se definió junto con tu equipo comercial antes de contratar, tu organización ya debería tener créditos destinados para ejecutarlo.

Panel del Project

Cada Project tiene una vista centralizada donde puedes:

  • Ver el scope definido.

  • Consultar los targets.

  • Acceder a los archivos y la documentación.

  • Seguir el estado del proyecto.

Cuando el testing termina, puedes descargar el reporte del Project. Para más detalle, consulta Cómo generar y descargar un reporte.