Carrera y metodología
Alternativas a Verboo para seguridad ofensiva, comparadas
Verboo, Venice AI, Drael y NotHoly comparados para seguridad ofensiva: facturación, licencia, datos, modelos y dónde corren las herramientas.
Cómo las colas, los límites de tasa y las ralentizaciones afectan al recon y a los bucles de agentes, y qué publican Verboo, Venice, Drael y NotHoly.
Una ronda de recon, una sesión larga de ingeniería inversa o un bucle de agente durante una ventana de engagement no fallan por el precio. Se frenan cuando el proveedor limita cuántas peticiones se ejecutan a la vez, las pone en cola o deja que una reserva de velocidad se agote. La factura sigue igual mientras el trabajo termina tarde, y es ese retraso lo que penaliza la ventana del cliente.
Cada servicio publica sus reglas de rendimiento en algún sitio, pero la mayoría de compradores mira primero el precio. Este artículo recoge lo que cuatro servicios dicen de sus propios límites. Los datos de Verboo vienen de su página principal y de sus Términos de Uso, recogidos el 11 de noviembre de 2026. Los de Venice vienen de su página de precios y de sus Términos de Servicio, y los de Drael de su página de límites, recogidos el 9 y el 10 de noviembre de 2026. Los de NotHoly vienen de sus precios. Son reglas en el papel. Ninguna es un tiempo de espera medido, y ninguna dice cómo se comporta el servicio en un día concreto. Revisa las páginas otra vez antes de comprar.
Cada fila es la regla publicada por un servicio, tal como la describen las fuentes de arriba.
| Servicio | Lo que publica sobre el rendimiento | Fuente y fecha |
|---|---|---|
| Verboo | Tokens ilimitados en sus dos planes superiores, pero los términos excluyen una velocidad garantizada. Se pueden limitar la concurrencia, la tasa de peticiones y el rendimiento, y se reservan la cola y la prioridad por nivel. Una reserva de stamina ralentiza las respuestas a medida que aumenta el uso. | Términos de Uso, versión 2.4, del 30 de septiembre de 2026 |
| Venice | API facturada por token por encima de un plan mensual cuyo crédito caduca. Los términos para consumidores le permiten revocar claves en cualquier momento. | Página de precios y Términos de Servicio, actualizados el 8 de junio de 2026 |
| Drael | Cuatro respuestas simultáneas por cuenta, sumando todas las claves. Una quinta petición recibe un 429 que la documentación dice que no se reintenta por ti. La tasa por minuto no se publica. | Página de límites, recogida el 9 y el 10 de noviembre de 2026 |
| NotHoly | Crédito prepago medido por token, sin suscripción y sin reserva de stamina. Los límites de tasa se fijan por clave en la consola. | Página de precios y consola |
La página principal de Verboo vende tokens ilimitados en sus dos planes superiores, a precio fijo. La cláusula 8 de sus Términos de Uso aclara que ilimitado no significa capacidad de cómputo ilimitada, disponibilidad sin interrupciones ni velocidad garantizada.
Las cláusulas 8.1 y 20 reservan a Verboo el derecho a limitar la concurrencia, la tasa de peticiones y el rendimiento, y a aplicar colas, prioridad por nivel y tiempos de espera. La cláusula 9.6 incluye entre los usos prohibidos eludir los límites de tasa o las colas, así que los términos tratan la cola como un control que Verboo puede usar. Los términos no dicen cuándo se aplica la cola. Si afecta a una cuenta concreta, y cuándo, lo decide Verboo y no se publica.
En los planes de pago, el sitio describe además una reserva de stamina. Ralentiza las respuestas a medida que aumenta el uso y se recupera cuando pausas. Según el sitio, agotar la stamina no te bloquea, y el efecto es una respuesta más lenta. Verboo vs NotHoly compara planes y precios.
Este artículo no compara las reglas de tasa o de cola de Venice, porque todavía no las hemos recogido. Lo que sí tenemos es el lado del costo de una ejecución larga. El plan de US$ 18 incluye US$ 1 de crédito de API, y ese crédito caduca con el mes. Los términos para consumidores de Venice también le permiten revocar claves en cualquier momento, algo que pesa cuando un bucle de agente va por la mitad de una ventana de engagement. Venice vs NotHoly recoge las tarifas por token en las bases que ambos catálogos comparten.
La página de límites de Drael es la más específica de las cuatro. Cada cuenta recibe cuatro respuestas a la vez, sumando todas sus claves. Una quinta petición recibe un 429, y la página dice que no se reintenta por ti. Para escalar, la página sugiere repartir el trabajo entre cuentas separadas, cada una con su propia suscripción. La tasa por minuto no se publica, porque según la página se fija en función del uso real. Dentro del plan, el uso se describe como ilimitado en volumen dentro del uso justo, y la página no dice dónde termina el uso justo.
La misma página describe la máquina compartida que hay detrás del servicio. Todos los atendidos en el mismo momento comparten una sola máquina, así que un minuto cargado es más lento para todos. La prioridad del plan decide tu lugar en la cola y no hace la respuesta más rápida. En esa página no encontramos ninguna cifra de capacidad ni SLA publicados.
NotHoly cobra crédito prepago por token. No hay suscripción, así que ninguna reserva de stamina se agota y no hay un nivel de plan que quede detrás de otro. Los límites de tasa se fijan por clave en la consola, de modo que un lote corre bajo un techo que elegiste para esa clave. El crédito no caduca, y los precios muestran la tarifa por token de cada modelo.
Un límite por clave frena tu propio uso. No dice con qué rapidez responde un modelo en un día concreto. Este artículo no aporta ninguna cifra de velocidad, disponibilidad o capacidad para NotHoly, así que mide tu propia carga antes de depender de ella.
Un uso constante e interactivo puede encajar con una factura mensual fija. Una reserva que ralentiza las respuestas a medida que sube el uso molesta menos cuando no hay nada que entregar en esa hora. Nuestra opinión es que el costo recae sobre las ejecuciones largas, a ráfagas o con fecha límite: una pasada de descompilador sobre un binario grande, una cola de triaje a final de semana, un agente que debe terminar antes de entregar un informe. En esos casos una respuesta lenta se acumula, y el total aparece en el tiempo que tardas, no en la línea de la factura.
Haz estas cuatro preguntas a todo proveedor, también a NotHoly:
Según el propio sitio de Verboo, no: agotar la stamina no bloquea una petición. El resultado es una respuesta más lenta. Una respuesta lenta sigue contando contra la fecha límite, así que la reserva afecta a los tiempos aunque no se rechace nada.
No. Este artículo no aporta ninguna cifra de velocidad, disponibilidad o capacidad para NotHoly. Los límites por clave restringen cuánto envía tu clave, no cuánto tarda en volver una respuesta.
Verboo vende un precio fijo y se reserva colas, prioridades y ralentizaciones para el uso intensivo, y sus términos lo dicen. Drael publica los límites más concretos de las cuatro: cuatro respuestas a la vez por cuenta, un 429 a la quinta y una máquina compartida. Las reglas de Venice que importan para el rendimiento no se comparan aquí. NotHoly mide los tokens y fija límites de tasa por clave en la consola, sin reserva de stamina, pero este artículo no le atribuye ninguna cifra de velocidad. En una ejecución larga, mira el reloj además del total. Calcula la ejecución en precios y luego prueba los límites con tu propia carga.
Carrera y metodología
Verboo, Venice AI, Drael y NotHoly comparados para seguridad ofensiva: facturación, licencia, datos, modelos y dónde corren las herramientas.
Carrera y metodología
Un loop de bug bounty para principiantes con ayuda de IA: elige programa, lee el scope, recon, prueba, confirma, reporta. El modelo redacta, tú confirmas.
Carrera y metodología
Cómo elegir un primer programa de bug bounty y leer su scope y reglas, con un modelo de IA que vuelve una política larga en un checklist que confirmas.