Strix
Agentes autónomos que hacen pruebas de penetración a su propia aplicación y devuelven pruebas de concepto funcionales.
Revisión de seguridad como complemento de desarrollos web, o un escaneo de precio fijo para pequeñas empresas SaaS.
Las pruebas de seguridad están bien pagadas. Pruebe solo sistemas para los que tenga permiso por escrito, y haga que alguien calificado revise los hallazgos.
Apache-2.0 (archivo LICENSE leído)
Sí bajo Apache-2.0: un freelancer puede ejecutarlo para clientes que pagan; la restricción es legal: solo contra sistemas que el cliente posee o para los que ha dado permiso explícito por escrito.
No está archivado; último push 2026-10-07. Necesita un LLM de pago (clave de API, o una suscripción ChatGPT Plus/Pro según el README) y Docker para el sandbox. Riesgo legal: README - 'Authorized use only... Unauthorized testing is illegal in most jurisdictions'. Enterprise añade SSO, informes listos para cumplimiento (SOC 2, ISO 27001, PCI DSS) y despliegue en VPC/autoalojado. No necesita GPU.
Startups y agencias que lanzan aplicaciones web
Revisión de seguridad como complemento de desarrollos web, o un escaneo de precio fijo para pequeñas empresas SaaS.
Sí - Strix Cloud (app.strix.ai) y Enterprise. Pro: $29 / asiento / mes, 7 días de prueba gratuita, 'Pentests billed separately, pay per test' (no se muestra el precio por prueba). Enterprise: a medida. Oferta para startups: 50% de descuento en Pro durante 6 meses.
Ninguno nombrado