Tres modelos, un ejemplo real de cada uno
SaaS por desarrollador / por puesto
Tarificado por contribuyente activo al mes, facturado por la plataforma cloud del proveedor. Snyk Code ($25/dev/mes, plan Team) y Semgrep Pro ($25–60/dev/mes) funcionan ambos así.
Qué hace crecer la factura
La plantilla, no el uso. Un equipo que pasa de 10 a 20 desarrolladores duplica su factura SAST aunque el volumen de escaneos o el tamaño del código apenas cambien — el contador está pegado al organigrama, no a la base de código.
Licencia perpetua autoalojada
Una licencia ligada a las líneas de código analizadas, ejecutándose en infraestructura que opera el comprador. SonarQube Developer Edition empieza en torno a $2.500/año para ~100K LOC; las ediciones Enterprise y Data Center escalan a decenas o cientos de miles para bases de código mayores.
Qué hace crecer la factura
Dos cosas fuera de la línea de licencia: el propio código (una tarificación por tramos de LOC hace subir el coste de licencia a medida que el producto crece, independientemente del tamaño del equipo), y la infraestructura para operarlo — un runtime Java y una base de datos que mantener y parchear, no incluidos en el precio de licencia.
Presupuesto empresarial a medida
Sin precio unitario público en absoluto — un ciclo de ventas produce una cifra. Checkmarx One y Veracode funcionan ambos así, con estimaciones publicadas en el rango de $35.000–90.000+/año según la escala.
Qué hace crecer la factura
La propia negociación. Sin precio unitario público, no hay forma de verificar un presupuesto contra una tarifa de catálogo — la cifra es lo que produzca el proceso de ventas, lo que convierte la planificación presupuestaria previa a esa primera llamada en, en la práctica, una suposición.
Tarifa anual plana
Una cuota anual fija ligada a la capacidad de escaneo (archivos, SLOC, número de reglas) en lugar del tamaño del equipo. Así es como tarifica StaticCodeAudit — vea el desglose completo de niveles.
Qué hace crecer la factura
Solo pasar a un nivel de capacidad superior — añadir desarrolladores a un equipo existente no cambia el precio, ya que nada se mide por puesto.
Un ejemplo real de un modelo de precios que cambia bajo un comprador
GitHub Advanced Security es un caso de estudio útil precisamente porque cambió de forma recientemente: antes se vendía como un único paquete, tarificado por contribuyente activo. En 2025 se dividió en dos add-ons separados — GitHub Code Security ($30/contribuyente/mes, la funcionalidad equivalente a SAST) y GitHub Secret Protection ($19/contribuyente/mes, un producto distinto). Un presupuesto o tabla comparativa construida antes de esa división, que aún muestre una cifra única agrupada, describe ahora un producto que ya no existe en esa forma. Esto no es una crítica a la tarificación de GitHub — es el riesgo general de la tarificación SaaS por puesto: el proveedor puede reestructurar el contador en cualquier momento, y la comparativa del año pasado puede estar ya equivocada.
Precios de entrada publicados actuales
| Herramienta | Modelo | Precio de entrada |
|---|---|---|
| StaticCodeAudit | Tarifa anual plana | 990 €/año (Solo) |
| Snyk Code | SaaS por desarrollador | $25–40/dev/mes |
| Semgrep Pro | SaaS por desarrollador | $25–60/dev/mes |
| GitHub Code Security | SaaS por contribuyente | $30/contribuyente/mes |
| SonarQube (autoalojado) | Perpetua, por tramos LOC | ~$2.500+/año + infra |
| Checkmarx One | Presupuesto empresarial a medida | $35.000–90.000+/año |
| Veracode | Presupuesto empresarial a medida | $50.000+/año |
Mismos datos que la tabla completa de competidores, verificados y corregidos donde el precio público había cambiado.
Preguntas frecuentes
¿Qué modelo de precios es "el mejor"?
Ninguno de forma universal — depende de qué crece realmente en una organización. Un equipo estable sobre un código creciente sale penalizado por la tarificación por puesto pero no por una tarifa plana o por tramos de LOC. Un equipo pequeño en fuerte crecimiento es el caso contrario. Ningún modelo es el más barato en todos los escenarios.
¿Por qué las herramientas empresariales evitan publicar precios?
Normalmente porque los grandes contratos se negocian individualmente según la escala, duración del contrato, productos empaquetados y poder de negociación de compra — una única cifra publicada sobreestimaría el coste de despliegues pequeños o subestimaría el de los grandes. Es una práctica común en esta categoría, no específica de un proveedor.
¿Autoalojado siempre significa más barato?
No necesariamente — la cuota de licencia es solo parte del coste. Operar la infraestructura (servidor, base de datos, parcheo, disponibilidad) tiene un coste operativo real que no soporta un SaaS o un binario sin conexión de tarifa plana, incluso cuando la línea de licencia en sí parece más baja.
¿En qué se diferencia esto de la tabla de la página de precios?
La página de precios muestra los propios niveles de StaticCodeAudit y una instantánea de competidores. Esta página explica los modelos de precios en sí — qué hace crecer estructuralmente la factura de cada uno — independientemente de un proveedor concreto.
Vea dónde queda una tarifa anual plana para su equipo
Abra el desglose completo de niveles, o pruebe primero el informe de demostración en vivo — sin instalación, sin registro.
Ver niveles de precios Abrir el informe en vivo