Precios

Una etiqueta única y accionable por CVE: uno de los valores ACTIVELY_EXPLOITED, WEAPONIZED, POC_AVAILABLE, THEORETICAL, o NOT_APPLICABLE , derivada de forma determinista de señales públicas de inteligencia de amenazas (CISA KEV, EPSS, Metasploit, Nuclei, ExploitDB y PoC de GitHub). Cada veredicto incluye una puntuación de explotabilidad de 0–100 y la lista de fuentes utilizadas.

No. 7-Day Pass cuesta USD 4.99 por un único pago para 7 días y 20 CVE distintos. Analyst cuesta USD 24.99 al mes e incluye 150 CVE distintos y 30 días de historial. Reabrir un CVE durante el mismo periodo pagado no consume otro cupo. Los identificadores inválidos, CVE inexistentes y análisis pendientes no consumen cuota. Ambos planes son solo web, sin API, webhooks ni cargas de CSV. No se necesita Telegram.

Todas las llamadas a la API de cualquiera de los 3 usuarios cuentan contra una bolsa de 150,000 / día para toda la organización. El contador se reinicia a medianoche UTC. Enterprise es diferente: cada usuario tiene su propia bolsa de 200,000 / día, por lo que una organización Enterprise de 10 usuarios dispone de 2,000,000 / día en total, sin que un usuario pueda agotar la cuota de otro.

Contacta a support@realexploit.io para cambiar un plan existente. Confirmamos la fecha de aplicación y cualquier cargo o crédito antes de efectuarlo. Puedes cancelar la renovación desde Facturación y conservar el periodo ya pagado.

No. Pass incluye 20 CVE distintos durante su periodo de 7 días. Analyst incluye 150 CVE distintos por cada periodo mensual pagado. El cupo no utilizado no se acumula. Las cuotas de API de Pro, Team y Enterprise se restablecen diariamente a medianoche UTC.

No hay cargos por excedentes ni cambios automáticos de plan. Pass y Analyst pueden reabrir los CVE ya contados en el periodo pagado actual; los CVE nuevos requieren otro periodo pagado o un cambio de plan. Los errores de cuota de API devuelven HTTP 429 con cabeceras de límite; las cuotas diarias de API se restablecen a medianoche UTC.

El límite por archivo es el tamaño máximo de lote que acepta tu plan; la cuota es el número de consultas que aún tienes disponibles. Un lote debe cumplir ambos límites. Rechazamos la solicitud completa antes de procesarla si excede cualquiera de ellos, evitando resultados parciales ambiguos o cobros automáticos por exceso. Para proteger la capacidad compartida, la creación de CSV en modo síncrono y asíncrono también se limita a 100 intentos de carga persistidos por ventana móvil de 24 horas: por usuario en Pro y Enterprise, y compartidos por la organización en Team. Los reintentos idempotentes no consumen otro espacio; los intentos completados, cancelados, fallidos y rechazados por cuota permanecen en la ventana. Un presupuesto de creación separado y no reembolsable cuenta los CVE únicos enviados a trabajos asíncronos en la misma ventana móvil: 150,000 por organización Team y 200,000 por usuario Enterprise. Los intentos rechazados por cuota, cancelados y fallidos permanecen en este presupuesto contra abusos, aunque siguen aplicándose los reembolsos normales de cuota de consultas. Los reintentos idempotentes exactos no consumen este presupuesto de creación.

Ninguna. El precio que ves es el único precio: Creem gestiona los impuestos globales y el IVA incluidos en el importe publicado.

Contáctanos para precios educativos y para organizaciones sin fines de lucro; se evalúan caso por caso. Escribe a support@realexploit.io con un comprobante de afiliación.

Todas las señales provienen de fuentes públicas utilizables comercialmente: CISA KEV (dominio público), NVD (obra del Gobierno de EE. UU.), FIRST.org EPSS (CC BY 4.0), ExploitDB, Metasploit Framework de Rapid7 (BSD-3), plantillas Nuclei de ProjectDiscovery (MIT) e índices seleccionados de PoC de GitHub (enlazamos a ellos, nunca redistribuimos código de exploits). Los detalles de atribución y licencia se incluyen en el campo meta.sources de cada respuesta.

7-Day Pass es una compra de pago único y nunca se renueva automáticamente. Analyst, Pro, Team y Enterprise se renuevan mensualmente hasta que canceles. Cancela la renovación desde Facturación; el acceso permanece disponible durante el periodo ya pagado.

Los datos de cuentas y trabajos se protegen con conexiones HTTPS cifradas con soporte para TLS 1.3, controles de acceso y almacenamiento privado para exportaciones temporales. Consulta las regiones de alojamiento, las transferencias internacionales y la conservación en la Política de privacidad.

Creem (Armitage Labs OÜ) actúa como comerciante registrado. Gestiona la recaudación global de impuestos (IVA, GST e impuestos sobre ventas), recibos, reclamaciones de pago y contracargos. Nunca vemos tu número de tarjeta.

No. Pro está diseñado para un solo usuario y la consola web permite una única sesión activa por usuario: un nuevo inicio de sesión revoca la sesión anterior. Para uso entre varias personas, elige Team (3 usuarios) o Enterprise (10 usuarios).

Sí: garantía de devolución de 14 días para quienes compran por primera vez. Consulta todos los detalles en la Política de reembolsos.