¿Qué es Burp Suite?

Burp Suite es el conjunto de herramientas de PortSwigger para probar la seguridad de aplicaciones web, y se ofrece como Community Edition gratuita, edición Professional de pago y un escáner DAST para organizaciones. Professional y Community se instalan en Windows, macOS y Linux (también hay JAR); DAST se ofrece alojado en la nube, autoalojado en Windows o Linux, o en Kubernetes con un Helm chart.

Para quién es

PortSwigger indica Professional para usuarios individuales como pentesters, cazadores de bugs y ingenieros de AppSec, y DAST para organizaciones sin límite de usuarios por licencia. Community Edition se describe como las herramientas manuales para empezar a probar la seguridad web.

Pros y contras

Puntos fuertes

PortSwigger lista funciones de Burp AI en Professional: prompts personalizados en Repeater, un Explainer para mensajes resaltados, Explore Issue para hallazgos del escáner, filtrado de falsos positivos en revisiones de control de acceso roto e inicios de sesión grabados generados con IA.
El proveedor dice que las funciones de Burp AI no se ejecutan a menos que las actives, y los usuarios de Professional pueden desactivarlas todas en Settings > AI (los administradores de DAST tienen un interruptor aparte).
La página de manejo de datos de PortSwigger dice que sus contratos prohíben a los proveedores de IA (modelos de OpenAI y Anthropic) monitorear, almacenar o entrenar con tus datos, y que su IA está cubierta por su certificación ISO 27001 y su Data Processing Agreement.
Burp Suite DAST figura con un rastreador basado en Chromium, escaneo de APIs (OpenAPI, SOAP, GraphQL, Postman), control de acceso por roles, SAML SSO e integraciones de CI/CD como Jenkins, GitHub Actions, GitLab CI y Azure DevOps.
Burp AT, una función de IA agéntica aparte, está en beta pública; el proveedor dice que el alcance y las reglas de aprobación los aplica la capa de herramientas de Burp, con modos Manual, Smart y Autonomous y la actividad registrada en el proyecto.
Se ofrece una prueba gratuita de Professional, y Community Edition es una descarga gratuita con proxy, Repeater, Decoder, Sequencer, Comparer y una versión demo de Intruder.

Limitaciones

Burp AI requiere créditos de IA, que se descuentan por uso y se compran en My Account (también se ofrece una suscripción de Burp AI para equipos); las páginas revisadas no muestran precios de créditos, los créditos vencen 12 meses después de la compra, pertenecen a un solo usuario y no se pueden agrupar, y las funciones de IA se detienen cuando se acaban.
Community Edition no incluye el escáner de vulnerabilidades web, archivos de proyecto, el Intruder completo, Burp Collaborator, el rastreo ni la búsqueda, y Burp AI está documentado solo para Professional.
PortSwigger dice que Burp AI no oculta automáticamente los datos sensibles (salvo en los inicios de sesión grabados con IA), no tiene un calendario fijo de eliminación para los datos de conversación y auditoría, puede usar datos anonimizados para mejorar sus funciones de IA, y procesa los datos en AWS en US-East y EU-West sin opción de región.
Burp AT requiere Professional 2026.7 o posterior más créditos de IA, está en beta pública sin fecha de disponibilidad general indicada, y no se encontró su precio; el precio de DAST no se publica y se cotiza contactando a PortSwigger.
Las páginas del proveedor no coinciden en las condiciones: la página de precios no lista montos, la página de Professional muestra $499 sin base de facturación, la página de licencias dice que las suscripciones son anuales, y las páginas de compra y de preguntas frecuentes mencionan plazos de 1 a 5 años (y 10 años) con pago por adelantado.

Planes y precios

Community Edition: $0. Descarga gratuita; herramientas manuales, solo demo de Intruder; sin escáner ni archivos de proyecto; Burp AI no figura para esta edición.
Professional: $499 (por usuario; base de facturación no indicada en la página). Por usuario, no se puede compartir; incluye el escáner y las funciones de Burp AI, que requieren créditos de IA. Se ofrecen plazos de 1 a 5 o 10 años; la página de licencias dice que las suscripciones son anuales.
Suscripción / créditos de Burp AI: No publicado. Suscripción para equipos añadida a Professional, o paquetes de créditos de pago por uso comprados en My Account; los créditos vencen a los 12 meses.
DAST: Contactar a ventas. Licencia según los requisitos de escaneo, sin límite de usuarios; en la nube, autoalojado o en Kubernetes. Se ofrece una demo.
Burp AT: No publicado. Beta pública para usuarios de Professional; usa créditos de IA.

La cifra de $499 se leyó en la página oficial de Professional (un botón de compra); esa página y la de precios no indican la base de facturación ni muestran una tabla de precios, por lo que la lectura de un año por usuario es Reportado, basada en que la página de licencias dice que las suscripciones son anuales. Los precios están en USD, y la página de compra también ofrece euros y libras. Confirma en la página de precios oficial.

Los precios y límites cambian; confírmalos antes de comprar. Página oficial de precios ↗

Fuentes

Este perfil se elaboró a partir de estas páginas públicas. No hemos hecho pruebas prácticas.

Resumen

Burp Suite: de un vistazo

Probar Burp Suite →

No encontramos esa herramienta

Burp Suite

De un vistazo