Detalles de precios

Qué incluye cada plan

Ejemplos de cálculo

El coste anual equivalente es 12 × el precio mensual y se muestra a efectos de presupuesto. No es un plan anual aparte.

¿Cuánto costará? →

Qué cuenta como emplazamiento gestionado

Un emplazamiento gestionado es una carga de trabajo gestionada en un entorno de su instalación. Una carga de trabajo cuenta tanto si Stella Ops la despliega como si controla mediante puertas o promueve un release que despliega otra herramienta — un servicio de contenedores, o un artefacto direccionado por digest que se despliega en un host por SSH o WinRM; ambos cuentan igual.

A efectos de recuento, una carga de trabajo se identifica en un entorno por los digests de imagen de contenedor que Stella Ops ve en él: sus propios despliegues, un nodo (destino) que usted registra o edita y que ejecuta la carga de trabajo, y los escaneos de vulnerabilidades de una imagen instalada allí. Escanear una imagen que no se ejecuta en ninguno de sus entornos nunca crea un emplazamiento, y volver a escanear la misma imagen nunca añade uno.

Ejemplos

• Una carga de trabajo en dev, staging y producción: 3 emplazamientos
• Diez cargas de trabajo en tres entornos: 30 emplazamientos
• Una carga de trabajo que despliega otra herramienta y que Stella Ops controla mediante puertas: 1 emplazamiento por entorno
• Cinco réplicas de una carga de trabajo en un entorno: 1 emplazamiento
• Reiniciar una carga de trabajo: ningún emplazamiento adicional
• Una nueva versión de imagen de la misma carga de trabajo: ningún emplazamiento adicional
• Volver a escanear la misma imagen: ningún emplazamiento adicional
• Escanear una imagen que no se ejecuta en ninguno de sus entornos: ningún emplazamiento
• Más informes de vulnerabilidades: ningún emplazamiento adicional
• La infraestructura propia de Stella Ops: no se cuenta

Los emplazamientos se cuentan por instalación — un despliegue lógico del plano de control de Stella Ops. Los nodos del clúster, las réplicas de base de datos y los componentes de conmutación por error de un mismo despliegue se cuentan conjuntamente; las instalaciones operadas de forma independiente son instalaciones distintas. Los entornos nunca tienen precio.

Un emplazamiento termina cuando Stella Ops deja de gestionar esa carga de trabajo en ese entorno. Conservar su evidencia histórica no hace que siga contando.

La versión actual no muestra un total de emplazamientos, así que cuéntelos usted mismo: cada carga de trabajo en cada entorno que Stella Ops despliega, controla mediante puertas o promueve. La vista Estate enumera los despliegues que ha ejecutado Stella Ops; añada las cargas de trabajo que despliegan otras herramientas y que Stella Ops controla mediante puertas. Cómo funciona la vista Estate →

Un producto. Todas las capacidades. Precios sencillos.

Los planes Gratis y Mantenimiento ejecutan la misma compilación. El plan fija cuántos emplazamientos puede ejecutar en producción, nunca lo que el producto puede hacer.

• ✓ Flujos de promoción con aprobaciones y puertas de política
• ✓ Triaje de vulnerabilidades basado en la alcanzabilidad
• ✓ Gestión de SBOM y VEX
• ✓ Decision Capsules firmadas y reproducibles
• ✓ Despliegue en Docker Compose y en hosts SSH y WinRM
• ✓ Vista Estate con vigilancia continua de la deriva
• ✓ Paquetes de evidencia NIS2, DORA y CRA — reúnen evidencia, no certifican el cumplimiento
• ✓ Perfiles criptográficos regionales
• ✓ Operación sin conexión y en entornos aislados de la red
• ✓ Autodiagnóstico de Doctor

No hay ninguna tarifa por escaneo ni por despliegue, y volver a escanear la misma imagen nunca añade un emplazamiento.

Las instalaciones sin conexión reciben las actualizaciones de inteligencia de vulnerabilidades a través del Offline Kit, y la antigüedad de los feeds se muestra en pantalla, por fuente.

Ver todas las capacidades →

¿Necesita un ingeniero? €75 por revisión.

Una revisión cubre un problema definido. Un ingeniero analiza lo que usted envía y responde por escrito con la causa probable y los pasos correctivos o de diagnóstico que recomendamos.

Una revisión no incluye horas de ingeniería ilimitadas, desarrollo a medida, corrección garantizada ni consultoría continuada, y no conlleva ningún compromiso de nivel de servicio continuado.

Antes de que compre, le damos un plazo de entrega estimado. Una vez que tenemos la información necesaria, respondemos por escrito en un plazo razonable, y antes de pedirle logs le indicamos cómo enviar los datos de diagnóstico de forma segura.

Si la revisión muestra que el problema principal es un defecto reproducible en una versión con soporte y correctamente configurada, se le reembolsa la tarifa — o se le abona como crédito, si lo prefiere.

La documentación, los diagnósticos de Doctor y la resolución de problemas en autoservicio son gratuitos para todos.

Notificar un defecto del producto o una vulnerabilidad de seguridad nunca requiere una revisión de pago: notifique los defectos a través de la forja de la comunidad y las vulnerabilidades a security@stella-ops.org.

Para comprar una revisión, escriba a support@stella-ops.org con una breve descripción del problema.

Nunca queda bloqueado esperándonos: una excepción de puerta acotada y con caducidad, junto con las correcciones no destructivas de Doctor, le permiten restablecer los releases usted mismo.

Autoalojado, y sigue siendo suyo sin conexión

• → Sus cargas de trabajo, artefactos y evidencia permanecen en su infraestructura. El escaneo y el despliegue habituales no necesitan ningún servicio en la nube de Stella Ops.
• → La versión actual no aplica el límite de emplazamientos ni comprueba ninguna licencia, así que nada se desactiva cuando termina una suscripción. La capacidad contratada está licenciada para el período de suscripción; después, el uso en producción por encima de 20 emplazamientos requiere una renovación o una reducción a 20.
• → La evidencia que ha generado su instalación sigue siendo verificable con la raíz de confianza propia de su instalación, con o sin suscripción.
• → El bundle de release firmado y las imágenes se descargan de forma anónima — sin cuenta, sin token.

Releases firmados y evidencia verificable de forma independiente

Los bundles de release y las imágenes de contenedor de Stella Ops se firman con Cosign, y la clave pública está publicada en la página de claves de verificación. La firma del bundle se verifica sin conexión.

La evidencia que genera su instalación se firma con las claves propias de su instalación, no con las nuestras, y se verifica sin conexión contra la raíz de confianza que usted declare: stella evidence verify-offline <bundle.tgz> --trust-root <keys.jwks.json|key.pem>.

Las dos responden a preguntas distintas: una firma de release demuestra que un bundle procede de Stella Ops; una firma de evidencia demuestra que un registro procede de su instalación.

Claves de verificación → Qué contiene la evidencia →

Preguntas sobre precios

• ¿Qué es un emplazamiento gestionado?
• ¿Las réplicas, los reinicios o las nuevas versiones añaden emplazamientos?
• ¿Una carga de trabajo en tres entornos es un emplazamiento o tres?
• ¿Los escaneos o los despliegues tienen un coste adicional?
• ¿Qué ocurre por encima de 20 emplazamientos?
• ¿Por qué el primer mes de pago cuesta €25?
• ¿Qué pasa si mi suscripción termina?
• ¿Necesita una instalación sin conexión contactar con Stella Ops para mantener su licencia?
• ¿Cómo queda registrada mi capacidad contratada?
• ¿Cómo puedo verificar la evidencia de Stella Ops?
• ¿Pueden los agentes de IA, la automatización y otros escáneres trabajar con Stella Ops?
• ¿Qué incluye una revisión de soporte de €75?