Comparação de Preços de Software DAST: Burp Suite, Nessus e Mais
Com mais de 20 ferramentas DAST no mercado, selecionar a mais adequada pode ser desafiador devido aos seus recursos e opções de preços variados. Compilamos informações publicamente disponíveis sobre as estratégias de preços dos fornecedores, facilitando a obtenção de uma visão geral e a estimativa dos custos prováveis que você pode enfrentar.
Preços dos principais softwares DAST
Fornecedores | Teste Grátis | Preço |
|---|---|---|
InsightVM Rapid7 | ✅ (30 dias) | O preço é baseado em ativos (pelo menos 512 ativos). |
PortSwigger Burp Suite | ✅ | Edição Community: Grátis Edição Professional: $449/pessoa/ano. Edição Enterprise: Não divulgado publicamente |
Tenable Nessus | ✅ (7 dias) | De $4.790 a $6.790 anualmente |
NowSecure | ✅ | Não divulgado publicamente |
Indusface WAS | ✅ (14 dias) | Possui um plano Advanced, com preço de $59 por mês. Um plano Premium e MSSP é faturado anualmente sob medida. |
Contrast Assess | ❌ | Não divulgado publicamente |
Checkmarx DAST | ❌ | Não divulgado publicamente |
HCL AppScan | ✅ (30 dias) | Não divulgado publicamente |
Os seguintes pontos são importantes a considerar no que diz respeito ao preço:
- Nível de recurso: Os fornecedores geralmente dividem seus produtos em níveis com base na capacidade. O Nessus Pro e o Nessus Expert da Tenable compartilham o mesmo mecanismo de varredura, mas apenas o Expert adiciona Varredura de Aplicações Web e Varredura de Superfície de Ataque Externa, razão pela qual o Expert custa aproximadamente $2.000 a mais anualmente.
- Modelo de licenciamento: Algumas ferramentas cobram por usuário por ano (Burp Suite Professional), outras por ativo (InsightVM). O preço baseado em ativos, como o da Rapid7, reduz o custo por unidade em volumes maiores, o que beneficia organizações maiores, mas cria um limite mínimo alto para equipes menores.
- Níveis gratuitos: O Burp Suite Community e o Indusface WAS oferecem pontos de entrada gratuito, mas com lacunas significativas de capacidade: o Community carece totalmente de varredura automatizada, enquanto o nível gratuito do Indusface limita a frequência de varredura e remove o suporte.
Tenable Nessus
O Tenable Nessus oferece duas edições pagas: Nessus Professional e Nessus Expert. Ambas exigem assinaturas anuais.
Nessus Professional tem preço de $4.790/ano na lista de preços dos EUA. Ele cobre avaliações ilimitadas de vulnerabilidades de TI, auditorias de configuração, varredura de conformidade e pontuação de vulnerabilidades. A varredura de aplicações web e a descoberta de superfície de ataque externa não estão incluídas.1
Nessus Expert custa $6.790/ano. Ele adiciona varredura de aplicações web (até 5 FQDNs), descoberta de superfície de ataque externa (até 5 domínios por trimestre) e varredura de IaC a tudo no Pro. As organizações que já têm o Pro podem testar o Expert gratuito por 7 dias antes de se comprometer.1
Ambas as edições oferecem suporte opcional Advanced Support (24/7 por telefone e chat) por $400/ano. Licenças de vários anos têm desconto. A Tenable ajusta os preços da lista anualmente em março; verifique as taxas atuais em tenable.com/buy antes de comprar.
Considere alternativas ao Tenable Nessus se você está buscando um substituto para o Nessus ou está indeciso.
InsightVM Rapid 7
Rapid7 rebatizou sua gestão de vulnerabilidades sob o Command Platform em 2024. O InsightVM agora funciona como o mecanismo de gestão de vulnerabilidades dentro do Exposure Command, a oferta atual da Rapid7 para avaliação e remediação de exposição.
O Exposure Command tem preço por ativo (número médio de ativos monitorados), faturado anualmente. Ele vem em dois níveis com base na maturidade da nuvem, ambos incluem o Surface Command sem custo adicional. Os preços específicos por nível não são publicados; as organizações recebem uma cotação com base na contagem de ativos e no escopo de implantação.
Figura 4. Modelo de Preços do InsightVM 2
PortSwigger Burp Suite
O Burp Suite possui três edições direcionadas a diferentes tipos de usuários.
Burp Suite Community é gratuito. Ele cobre a interceptação manual de testes HTTP via Burp Proxy, manipulação de requisições via Burp Repeater e análise básica de tráfego web. A varredura automatizada não está incluída; isso requer uma edição paga.
Burp Suite Professional custa $475/usuário/ano. Ele adiciona varredura automatizada de vulnerabilidades, Burp Intruder para automação de ataques personalizados e Burp IA, um assistente agente que gera ideias de ataque e orienta os testes em tempo real. Destinado a pentesters individuais e pequenas equipes de AppSec.
Burp Suite DAST é o scanner automatizado de nível empresarial, criado para equipes de AppSec que gerenciam grandes portfólios de aplicações. Ele suporta usuários ilimitados, integração de pipeline CI/CD, varredura programada, gerenciamento de aplicações em massa e implantação auto-hospedada e na nuvem. O preço é baseado em cotações personalizadas da PortSwigger, dependendo do volume de varredura e do escopo de implantação.
Figura 5. Preços do Burp Suite Professional 3
Indusface WAS
O Indusface WAS oferece um modelo de precificação baseado em assinatura com diferentes níveis para atender a várias necessidades e orçamentos. Eles fornecem um nível Advanced faturado a $59 por aplicativo por mês ou $599 por aplicativo anualmente. Há também a edição Premium e MSSP, que é faturada anualmente sob medida. (Veja a Figura 7).
Se você quiser saber mais sobre os recursos dessas ferramentas, veja ferramentas de varredura de vulnerabilidades.
Figura 7. Preços do Indusface WAS 4
Adicionar como fonte preferencialPerguntas frequentes
Sim. O OWASP ZAP (Zed Attack Proxy) é a principal opção de código aberto ativamente mantida, que cobre varredura automatizada, integração REST API e suporte a pipelines CI/CD. O Nuclei, um scanner baseado em templates da ProjectDiscovery, é uma alternativa mais rápida que funciona bem em pipelines automatizados.
O Arachni às vezes é listado em comparações mais antigas, mas não deve ser usado. Sua última versão foi lançada em maio de 2022 e o projeto não recebeu atualizações desde então. O desenvolvedor original o substituiu oficialmente por um sucessor comercial (Ecsypno Spectre Scan).
O preço de lista geralmente é a menor parte do orçamento. Custos que frequentemente pegam as equipes de surpresa: complementos de Suporte Avançado (o Nessus cobra $400/ano por acesso telefônico 24/7; as licenças base incluem apenas suporte comunitário), o número de aplicações ou ativos sob varredura (tanto o Indusface quanto o InsightVM escalam por aplicação ou por ativo) e o trabalho de integração conectando o scanner a pipelines CI/CD e sistemas de tickets. Licenças de vários anos normalmente reduzem a taxa anual em 10–20% na maioria dos fornecedores.
O Burp Suite Professional é feito para testes manuais por engenheiros de segurança individuais; requer alguém que saiba como usá-lo. O Burp Suite DAST e plataformas como o InsightVM são feitos para varredura automatizada e programada em um portfólio de aplicações, sem exigir operação manual para cada varredura. Se sua equipe faz testes de penetração ativos, o Professional é a escolha certa. Se você precisa de cobertura contínua em 10 ou mais aplicações, com resultados alimentando um fluxo de trabalho de tickets, as opções empresariais valem a diferença de custo.
Além das taxas de licenciamento base, as organizações podem incorrer em custos adicionais para serviços como treinamento, implementação, integração com sistemas existentes, suporte contínuo e manutenção.
Cite esta pesquisa
Escolha o formato adequado ao local onde você vai publicar. Colar a versão com link no seu CMS preserva o backlink.
@misc{dilmegani2026,
author = {Dilmegani, Cem and Sezer, Sena},
title = {{Comparação de Preços de Software DAST: Burp Suite, Nessus e Mais}},
year = {2026},
month = jun,
howpublished = {\url{https://aimultiple.com/dast-price}},
note = {AIMultiple. Acessado em 10 Junho 2026}
}Links de referência
O trabalho de Cem foi citado por publicações globais de destaque, incluindo Business Insider, Forbes, Washington Post, empresas globais como Deloitte, HPE e ONGs como o Fórum Econômico Mundial e organizações supranacionais como a Comissão Europeia.
Ao longo de sua carreira, Cem atuou como consultor de tecnologia, comprador de tecnologia e empreendedor de tecnologia. Ele aconselhou empresas em suas decisões de tecnologia na McKinsey & Company e na Altman Solon por mais de uma década. Ele também publicou um relatório da McKinsey sobre digitalização.
Ele liderou a estratégia de tecnologia e aquisições de uma empresa de telecomunicações, reportando-se ao CEO. Ele também liderou o crescimento comercial da empresa de tecnologia profunda Hypatos, que alcançou uma receita recorrente anual de 7 dígitos e uma avaliação de 9 dígitos partindo do zero em 2 anos. O trabalho de Cem na Hypatos foi coberto por publicações de tecnologia de destaque como TechCrunch e Business Insider.
Cem fala regularmente em conferências internacionais de tecnologia. Ele se formou na Universidade Bogazici como engenheiro de computação e possui um MBA pela Columbia Business School.
Seja o primeiro a comentar
Seu endereço de e-mail não será publicado. Todos os campos são obrigatórios. Os comentários são deixados em seu idioma original.