Revelion AI
Revelion Limited · Programación
Revelion AI es una plataforma autónoma de pruebas de penetración creada por Revelion Limited en el Reino Unido. Ejecuta un compromiso ofensivo completo contra un entorno autorizado y avanza por reconocimiento, enumeración, explotación, validación y reporte sin que nadie toque el teclado. Lo que la distingue es el estándar de sus informes. Solo lista hallazgos que demostró de verdad, cada uno con pasos de reproducción y evidencia en lugar de una puntuación teórica de severidad. Revelion solo reporta lo que probó. Esa es la promesa. Una misión típica cuesta unos 30.000 créditos, y el plan de entrada se queda en 99 £ al mes. Ambos números son públicos. El público de la plataforma es reducido a propósito. Los MSP prueban muchos clientes a la vez, y los equipos empresariales vuelven a probar sus propios sistemas a medida que despliegan.
Acerca de Revelion AI
Qué es Revelion AI
Revelion AI es un pentester autónomo con IA que se entrega como servicio. Lo apuntas a un entorno que posees o que estás autorizado a probar. Después ejecuta las mismas fases que haría un pentester humano. Primero el reconocimiento. Luego un informe escrito. Sin operador al teclado. La diferencia está en que funciona bajo demanda, así que puedes probar cada vez que despliegas en lugar de esperar al siguiente compromiso anual.
La plataforma es sincera con sus propios límites. El acceso no es de autoservicio, y eso es deliberado. Solicitas acceso, alguien revisa la solicitud, y solo entonces se programa la prueba. Tampoco toca nada fuera de un alcance declarado. Las barreras de seguridad viven en el propio motor, a nivel de código, no en un documento de políticas. ¿Puedes probar sin esa revisión? No. Todavía no.
Para los equipos de seguridad, el valor práctico es la frecuencia y la evidencia. Una prueba de penetración tradicional te da una foto una vez al año. Una plataforma autónoma de pentesting te deja validar el mismo entorno de forma continua y entregar a los auditores hallazgos que se reprodujeron de verdad. Eso importa cuando respondes por controles de SOC 2 o ISO 27001.
Primeros pasos
- Solicita acceso en el sitio web de Revelion y espera a que termine la revisión, porque el alta no es instantánea.
- Define el alcance que quieres probar y aporta las barreras y el contexto que el motor debe respetar.
- Entrega credenciales y cualquier acceso autorizado que la misión necesite para pasar del perímetro.
- Lanza una misión y deja que el pentester autónomo con IA trabaje en reconocimiento, explotación y validación.
- Revisa el informe y vuelve a probar los hallazgos cerrados en una ejecución posterior.
Información del producto
Un vistazo rápido a los precios, las plataformas compatibles y el rendimiento de Revelion AI.
Ideal para
Los usuarios, tareas y casos de uso en los que esta herramienta encaja mejor.
Usuarios
- Proveedores de servicios gestionados
- MSSP y equipos de seguridad empresariales
- Equipos de cumplimiento
- Equipos internos de TI sin una función de seguridad dedicada
Tareas
- Pruebas de seguridad continuas
- Resúmenes de hallazgos validados
- Informes multicliente para MSP
- Recopilación de evidencia previa a la auditoría
Casos de uso
- Acabas de lanzar una nueva versión y quieres saber si los cambios abrieron algo.
- Un cliente firmó y necesitas una evaluación de referencia sin reservar un equipo humano con semanas de antelación.
- Un auditor pregunta cómo sabes que una vulnerabilidad reportada se corrigió, y quieres pruebas en lugar de un resultado de escaneo.
- Tu app interna tiene flujos de autenticación y lógica de negocio que los escáneres siguen marcando como falsos positivos.
Funciones clave
Ejecución autónoma de misiones
Revelion lleva un compromiso desde el reconocimiento hasta la explotación, la validación y el reporte por su cuenta. Tú defines el alcance, el pentester con IA ejecuta las fases, y al final recibes un informe. Ese es todo el planteamiento. También es lo que permite que las pruebas de seguridad automatizadas ocurran con la misma frecuencia con la que despliegas, en lugar de una vez al año.
Hallazgos basados en evidencia
Cada hallazgo en un informe de Revelion se demostró durante la misión. Recibes pasos de reproducción y evidencia adjunta, no una lista larga de vulnerabilidades teóricas ordenadas por una puntuación que puede o no reflejar el riesgo real. Para los equipos que se ahogan en resultados de escáneres, eso es un filtro que vale la pena. Ahorra horas.
Alcance declarado y barreras a nivel de código
Las pruebas solo se ejecutan dentro de un alcance que declaras, y las barreras se aplican en el motor a nivel de código. Los clientes pueden añadir más barreras y contexto por encima. La plataforma también espera una Carta de Autorización documentada. Eso mantiene todo el proceso dentro de un límite de prueba sancionado.
Integraciones con Slack, MCP y API
Revelion se conecta a Slack, expone un servidor MCP y ofrece una API. Eso significa que los hallazgos y el estado de la misión pueden fluir hacia las herramientas que un equipo de seguridad ya usa, y el servidor MCP deja que configuraciones de agentes compatibles extraigan datos de Revelion mediante programación. La disponibilidad de la API la pone al alcance de los equipos que construyen sus propios paneles.
Cobertura en superficies de ataque comunes
La plataforma apunta a infraestructura de red, aplicaciones y portales web, API REST y GraphQL, entornos de nube, rutas de identidad de Active Directory y dispositivos IoT o integrados. Esa variedad importa para los MSP que ejecutan evaluaciones en entornos de clientes muy distintos, donde una herramienta de un solo alcance dejaría categorías enteras sin probar. La cobertura es amplia. Los entornos de los clientes rara vez se parecen.
Precio basado en créditos con una entrada baja
El precio empieza en el plan MSP Basic a 99 £ al mes y funciona con créditos. Una misión típica cuesta unos 30.000 créditos, así que puedes estimar el costo por compromiso en lugar de pagar una cuota fija pruebes o no. Si comparas el precio de Revelion con un presupuesto anual fijo de pentesting, el modelo de créditos premia a los equipos que prueban por rachas y penaliza a los que prueban sin parar.
Ventajas y desventajas
Ventajas
- Funciona bajo demanda, así que la frecuencia de las pruebas puede ir al ritmo de tu despliegue.
- Reporta solo hallazgos demostrados con pasos de reproducción, lo que recorta los falsos positivos.
- Barreras aplicadas en el motor a nivel de código, no solo en políticas.
- Precio de entrada de 99 £ al mes con uso basado en créditos, encaja en los presupuestos de un MSP.
- Las integraciones con Slack, MCP y API encajan en los flujos de trabajo existentes.
Desventajas
- El acceso se concede solo tras una revisión, así que no puedes probar hoy y no existe una prueba gratuita.
- El precio va por créditos, lo que hace que el costo por misión sea menos predecible que una cuota fija.
- Está dirigido a MSP y equipos empresariales, así que un desarrollador individual no tiene un camino realista de entrada.
- La profundidad completa de la plataforma no se ve antes del alta, lo que dificulta la evaluación antes de comprar.
Preguntas frecuentes
Ejecuta pruebas de penetración autónomas contra un entorno que estás autorizado a probar. La plataforma hace reconocimiento, enumeración, explotación y validación, y luego entrega un informe de los hallazgos que demostró, con evidencia y pasos de reproducción.
Contenido relacionado
Explora herramientas, habilidades y artículos relacionados con Revelion AI.
Alternativas a Revelion AI
Forefront
Forefront · ProgramaciónForefront es una plataforma web para construir con IA de código abierto. Te deja ajustar los principales modelos de lenguaje de código abierto con tus propios datos, evaluar cómo rinden y ejecutarlos a través de una API o exportarlos para alojarlos tú mismo. Los desarrolladores que quieren la comodidad de una plataforma cerrada pero insisten en ser dueños de sus modelos y sus datos son el público objetivo.
Startkit
StartKit.AI · ProgramaciónStartkit es un boilerplate para crear productos de SaaS con IA y wrappers de IA. Piénsalo como un boilerplate para startups de IA con las partes aburridas ya conectadas: autenticación, pagos con Stripe y Lemon Squeezy, límites de uso, correo transaccional y un kit de inicio de API de IA que habla con OpenAI, Anthropic, Groq o Llama. Clonas el repositorio, pones tu precio y te dedicas a la parte del producto por la que la gente paga de verdad. Está hecho con Next.js sobre React y Tailwind, así que buena parte del código boilerplate ya te resulta familiar.
Testim
Tricentis · ProgramaciónTestim es una plataforma de automatización de pruebas impulsada por IA para crear y ejecutar pruebas de extremo a extremo en aplicaciones web, móviles y Salesforce. Se apoya en el aprendizaje automático para mantener las pruebas estables cuando cambia una interfaz, así que los equipos dedican menos tiempo a reparar selectores rotos. No está nada mal para una herramienta de pruebas automatizadas que puedes empezar a usar hoy mismo. Creas pruebas grabando acciones en un navegador y luego añades JavaScript cuando necesitas más control. Es una opción sólida para equipos de QA con mucho trabajo.