Mercado de pruebas colaborativas Tamaño y Compartir 2026-2035

Tamaño del mercado de pruebas colaborativas

El mercado de pruebas colaborativas se valoró en 3,100 millones de USD en 2025 y se prevé que alcance los 8,700 millones de USD en 2035, con una expansión a una tasa de crecimiento anual compuesta (TCAC) del 11,2 % durante 2026–2035, según el último informe publicado por Global Market Insights Inc. El mercado alcanzará los 3,300 millones de USD en 2026.

El crecimiento refleja un cambio en el aseguramiento de la calidad del software: se ha pasado de la validación interna periódica al acceso distribuido y bajo demanda a usuarios reales, dispositivos, condiciones de red y configuraciones lingüísticas. La demanda resultante no se limita al descubrimiento de defectos: los compradores utilizan cada vez más comunidades de evaluadores para validar la usabilidad, la accesibilidad, la seguridad, la localización y el comportamiento del software basado en inteligencia artificial antes de su lanzamiento.

Las pruebas colaborativas comprenden plataformas y servicios que coordinan comunidades distribuidas de evaluadores humanos para valorar la funcionalidad, la usabilidad, el rendimiento, la seguridad y la localización del software. La cobertura incluye aplicaciones web, aplicaciones móviles y aplicaciones de escritorio nativas, ofrecidas mediante modelos de gestión integral, pago por defecto, suscripción, autoservicio e híbridos. La generación de pruebas y la clasificación de defectos asistidas por inteligencia artificial mejoran la capacidad de procesamiento de las pruebas humanas, mientras que las prácticas Agile, DevOps y de integración continua y entrega continua (CI/CD) crean una necesidad recurrente de validación compatible con ciclos de lanzamiento más rápidos. Los factores compensatorios son los costes de gobernanza de datos, la calidad desigual de los evaluadores y el esfuerzo de integración en entornos DevSecOps maduros.

Principales impulsores

Proliferación de aplicaciones móviles y web que requieren validación en dispositivos y con usuarios reales

El volumen de aplicaciones móviles y web amplía la superficie de pruebas en condiciones reales más rápido de lo que los laboratorios internos de dispositivos pueden abarcar. Las tecnologías y los servicios móviles generaron un valor económico mundial de 7,6 billones de USD en 2025.^{[1]GSMA, “The Mobile Economy,” gsma.com} Las comunidades distribuidas amplían la cobertura de dispositivos, redes, idiomas y comportamientos de los usuarios, en un contexto en el que un defecto que llegue a producción puede afectar a las transacciones, la retención, la accesibilidad o el cumplimiento normativo.

Adopción de DevOps y CI/CD que requiere validación humana en paralelo

La adopción de DevOps y CI/CD comprime el tiempo de validación y favorece las pruebas que se ejecutan en paralelo al desarrollo. Las normas de pruebas ISO/IEC/IEEE refuerzan las prácticas estructuradas en entornos de entrega continua.^{[2]IEEE Standards Association, “ISO/IEC/IEEE Software Testing Standards,” ieee.org}

Demanda de pruebas entre dispositivos, navegadores y localizaciones

Las necesidades de compatibilidad entre dispositivos y de localización siguen ampliándose a medida que crece la economía móvil de Asia-Pacífico; se prevé que las conexiones 5G aumenten del 18 % al 50 % de las conexiones regionales para 2030.

Economía del control de calidad basada en costes variables, que favorece la adopción por parte de las pymes

Las pruebas basadas en costes variables amplían posteriormente la adopción entre las pymes, mientras que los programas digitales de China, India y el Sudeste Asiático incrementan el volumen de aplicaciones.

Principales restricciones

Seguridad de los datos y cumplimiento de la privacidad ante la exposición previa al lanzamiento

La seguridad de los datos sigue siendo la restricción más inmediata. Los programas de pruebas colaborativas pueden requerir acceso a versiones preliminares, datos de prueba e información sobre los flujos de trabajo, lo que genera preocupaciones en materia de contratación en los servicios financieros, la sanidad y la Administración pública. El RGPD, la HIPAA y las nuevas obligaciones de documentación de los sistemas de inteligencia artificial limitan la forma en que las organizaciones exponen los datos de sus aplicaciones a evaluadores externos. Los entornos aislados, la anonimización y los mecanismos de acceso controlado mitigan el riesgo, pero aumentan la complejidad operativa y favorecen a los proveedores con una gobernanza de nivel empresarial.

Inconsistencia en la calidad de los evaluadores y variabilidad de los estándares de elaboración de informes

La variabilidad de los evaluadores puede debilitar la confianza en los hallazgos generados por la comunidad. La diferencia entre un informe de defectos reproducible y un informe de escaso valor resulta especialmente relevante en las pruebas de seguridad y en los casos de uso regulados. La acreditación, la puntuación de reputación, la prestación gestionada y la deduplicación asistida por inteligencia artificial mejoran la coherencia, pero también incrementan los costes de la plataforma. Esta dinámica respalda los modelos gestionados de gama alta, ya que los compradores pagan por hallazgos verificados y prácticos, no por un volumen bruto de informes.

Complejidad de la integración con CI/CD y DevSecOps

La integración constituye una tercera restricción. Las organizaciones de software maduras suelen utilizar múltiples herramientas de canalización, seguimiento de incidencias, repositorios de código y seguridad. La conexión de un flujo de trabajo de pruebas colaborativas puede requerir la configuración de API, el diseño de flujos de trabajo, la armonización de informes y un mantenimiento continuo. Las integraciones preconfiguradas reducen las fricciones de adopción, aunque la profundidad de la integración se convierte en un requisito competitivo duradero a medida que evolucionan las cadenas de herramientas.

Análisis por segmentos del mercado de pruebas colaborativas

Por componente

Las ofertas de plataformas proporcionan acceso a comunidades distribuidas de evaluadores, gestión de ciclos de pruebas, análisis, triaje respaldado por inteligencia artificial e integraciones de flujos de trabajo a través de una interfaz común. Las plataformas desplegadas en la nube permiten un acceso escalable a los equipos que desean iniciar y supervisar las pruebas dentro de un entorno SaaS. Las plataformas locales atienden a los compradores que requieren un mayor control del despliegue y del tratamiento de los datos. La adopción de plataformas se ve respaldada por la demanda de acceso mediante suscripción, orquestación basada en API y flujos de trabajo de calidad recurrentes. Bugcrowd, Global App Testing y Testlio ilustran cómo las funciones de las plataformas pueden vincular la ejecución de pruebas con procesos de seguridad o de entrega continua.

Los servicios incluyen servicios gestionados y servicios profesionales, en los que el proveedor coordina la captación de evaluadores, la ejecución, el triaje, la verificación y la elaboración de informes. La escala del segmento de pruebas colaborativas gestionadas indica que los compradores empresariales suelen priorizar hallazgos validados por resultados, priorizados y reproducibles, en lugar de gestionar directamente las operaciones de la comunidad de evaluadores. Los servicios profesionales amplían la oferta mediante consultoría de aseguramiento de la calidad, verificación y asistencia especializada para entornos de aplicaciones complejos. Cigniti Technologies (Coforge), EPAM Systems (test IO) y Wipro (Topcoder) se benefician de un enfoque gestionado que puede conectar las pruebas colaborativas con necesidades más amplias de ingeniería de calidad.

Por tipo de pruebas

Las pruebas funcionales generaron 929,9 millones de USD en 2025 y representaron el 30,5 % de los ingresos del mercado. Validan los recorridos de los usuarios, los flujos de trabajo, los escenarios de regresión y los puntos de integración en condiciones de uso reales. Applause y EPAM Systems (test IO) utilizan ejecuciones estructuradas y pruebas exploratorias para identificar fallos que escapan a la automatización mediante scripts. Las pruebas funcionales siguen siendo el punto de entrada para muchos compradores porque están directamente vinculadas a la fiabilidad del producto; sin embargo, su valor futuro reside en su integración con los flujos de trabajo recurrentes de lanzamiento, en lugar de limitarse a eventos de pruebas puntuales.

Las pruebas de rendimiento evalúan la capacidad de respuesta, la estabilidad y el comportamiento en condiciones operativas. La participación de la comunidad aporta valor cuando la calidad de la red, la categoría del dispositivo y las acciones de los usuarios varían de forma significativa según el mercado. Son especialmente relevantes cuando los servicios digitales deben mantener una experiencia aceptable en distintas condiciones regionales de conectividad. El segmento se beneficiará de la expansión de los servicios web y móviles de gran volumen, aunque las pruebas de rendimiento suelen trabajar conjuntamente con herramientas automatizadas de pruebas de carga en lugar de sustituirlas.

Las pruebas de usabilidad utilizan participantes reales para evaluar la finalización de tareas, la comprensión, el comportamiento de la interfaz y las fricciones para el usuario. Son especialmente valiosas para el software dirigido al consumidor y el software multilingüe, donde la conformidad técnica no garantiza una experiencia funcional. Centercode, BetaTesting.com y PlaytestCloud demuestran el papel de los comentarios estructurados de los usuarios y de las comunidades beta para validar una experiencia antes de su lanzamiento generalizado.

Las pruebas de seguridad registraron 545,3 millones de USD en 2025, es decir, el 17,8 % de los ingresos del mercado. La Base de Datos Nacional de Vulnerabilidades del NIST incorporó cerca de 42.000 CVE en 2025, mientras que el catálogo de Vulnerabilidades Conocidas y Explotadas de CISA alcanzó 1.484 entradas, incluidas 245 incorporaciones durante el año.^{[4]National Institute of Standards and Technology, “National Vulnerability Database,” nist.gov} Las pruebas de seguridad colaborativas abarcan programas de recompensas por errores, divulgación de vulnerabilidades, pruebas de penetración gestionadas y evaluación continua de la seguridad. Bugcrowd, HackerOne, Cobalt.io, Synack, YesWeHack e Intigriti compiten mediante la calidad de sus investigadores, la visibilidad de los flujos de trabajo y una documentación adaptada a los programas de seguridad empresarial.

Las pruebas de localización y compatibilidad validan el idioma, la cultura, las tecnologías de asistencia, las combinaciones de navegadores, la configuración de los dispositivos y las condiciones regionales de red. Welocalize, Ubertesters y Digivante representan distintos enfoques de validación multilingüe, multidispositivo y gestionada. La Ley Europea de Accesibilidad refuerza la necesidad de realizar pruebas que vayan más allá de los análisis automatizados de conformidad.^{[5]European Commission Digital Strategy, “European Accessibility Act, GDPR, and Digital Regulation Information,” digital-strategy.ec.europa.eu} Este segmento cobrará mayor relevancia a medida que los proveedores de software lancen sus productos en un número creciente de países y categorías de dispositivos.

La demanda de otros servicios de pruebas incluye usos especializados que no encajan por completo en las categorías anteriores, como la participación en programas beta, determinados flujos de trabajo de pruebas de videojuegos y la validación específica de aplicaciones. PlaytestCloud aborda las pruebas de videojuegos para dispositivos móviles combinando el comportamiento de los jugadores con un control de calidad estructurado. Estas ofertas especializadas favorecen la fragmentación, ya que los requisitos de los compradores, las competencias de los probadores y los modelos comerciales difieren de los de las pruebas funcionales generales.

Por modelo de participación

Las pruebas gestionadas constituyen el mayor modelo de prestación, con 1,864.6 millones de USD y el 61,1 % del valor del mercado en 2025. Los proveedores asumen la responsabilidad de captar probadores, gestionar los ciclos, validar los defectos y elaborar informes. Este modelo se prefiere cuando la gobernanza del proveedor, la reproducibilidad certificada, los controles de seguridad o la capacidad interna de control de calidad son limitados. Applause, Testlio y Cigniti Technologies (Coforge) se posicionan en torno a una prestación gestionada y basada en resultados.

En las pruebas de autoservicio, los equipos de ingeniería definen los requisitos, seleccionan los criterios de los evaluadores, configuran las matrices y consultan directamente los resultados. Global App Testing, YesWeHack e Intigriti ilustran el atractivo de este modelo para equipos con prácticas DevOps maduras y lanzamientos frecuentes. La asignación asistida por IA y la eliminación de duplicados pueden reducir la carga operativa para los usuarios menos maduros.

Los modelos híbridos combinan la experiencia gestionada por el proveedor con el control directo del cliente sobre los ciclos recurrentes o rutinarios. Ofrecen a los compradores una vía para pasar de una adopción gestionada al autoservicio sin exigir un cambio completo del modelo operativo. La prestación híbrida resulta especialmente relevante cuando una gran empresa necesita conocimientos especializados en seguridad o localización, pero desea que los equipos de desarrollo activen los ciclos funcionales a través de sus propias canalizaciones. Se prevé que el modelo se beneficie de las mismas inversiones en integración que respaldan la expansión del autoservicio.

Por plataforma de aplicaciones

Aplicaciones web. Las pruebas de aplicaciones web siguen siendo una categoría de gran volumen, ya que las variaciones en navegadores, sistemas operativos, factores de forma, accesibilidad, localización y seguridad generan una amplia matriz de validación. Las pruebas realizadas por personas son valiosas cuando la representación, el comportamiento de las sesiones, la interacción del usuario o el uso de tecnologías de asistencia difieren de los supuestos de la automatización. La aplicabilidad de los requisitos europeos de accesibilidad digital y de las expectativas de accesibilidad del sector público estadounidense respalda la demanda recurrente de validación.

Aplicaciones móviles. Las aplicaciones móviles se sitúan como la plataforma de aplicaciones con mayor crecimiento. La fragmentación de dispositivos, las variaciones del firmware, las condiciones de red, las notificaciones, la gestión de la batería y los patrones de gestos generan defectos que la automatización genérica puede pasar por alto. GSMA informó de un valor económico mundial de 7,6 billones de USD derivado de las tecnologías y los servicios móviles en 2025. Ubertesters y Testlio abordan una amplia cobertura de dispositivos, mientras que PlaytestCloud se centra en experiencias móviles específicas para videojuegos. Una investigación primaria realizada con 52 empresas de productos de Norteamérica y Asia-Pacífico en el segundo trimestre de 2026 indica que los defectos específicos de dispositivos detectados por evaluadores colaborativos a menudo no aparecían en las suites automatizadas, especialmente los fallos de representación en dispositivos y de interacción con los sistemas operativos.

Aplicaciones de escritorio nativas. Las aplicaciones de escritorio nativas requieren validación en distintos sistemas operativos, configuraciones de hardware, permisos, contextos de red y entornos empresariales. La demanda es más selectiva que en el caso de las aplicaciones web y móviles, pero sigue siendo relevante para el software empresarial, los flujos de trabajo regulados y los programas de dispositivos conectados. Es probable que los servicios gestionados o híbridos sigan siendo preferibles cuando un entorno de escritorio incluye datos sensibles, hardware especializado o requisitos de integración complejos.

Por tamaño de la organización

Grandes empresas. Las grandes empresas son la principal fuente actual de ingresos, ya que gestionan amplias carteras de software, programas de lanzamientos frecuentes y requisitos formales de gestión de riesgos. Sus programas de pruebas suelen combinar cobertura funcional, de seguridad, localización, accesibilidad y regresión. Synack, HackerOne, Cobalt.io, EPAM Systems (test IO) y Wipro (Topcoder) atienden la demanda empresarial mediante servicios de seguridad, prestación gestionada y relaciones más amplias en el ámbito de los servicios de TI. Las compras favorecen a los proveedores capaces de demostrar una sólida gobernanza, capacidad de integración y generación fiable de informes de defectos.

Pequeñas y medianas empresas. Las pymes son el segmento por tamaño de organización que crece con mayor rapidez. Las pruebas con costes variables eliminan el coste fijo de mantener un equipo interno permanente de garantía de calidad y un laboratorio especializado de dispositivos. BetaTesting.com y Ubertesters se dirigen a modelos accesibles de configuración y ciclos de pruebas, mientras que la prestación de autoservicio e híbrida reduce la barrera de entrada para los equipos que están desarrollando sus capacidades de garantía de calidad. La demanda es mayor cuando las empresas de software en fase de crecimiento necesitan una validación de calidad a escala mundial sin crear una organización interna completa de pruebas.

Por sector de usuario final

La demanda de TI y telecomunicaciones está vinculada a lanzamientos rápidos, entornos web y móviles complejos y al coste operativo de los fallos de servicio. Los compradores de banca, servicios financieros y seguros (BFSI) priorizan las pruebas de seguridad, la remediación documentada y los controles de datos. Los sectores de salud y ciencias de la vida requieren validaciones que tengan en cuenta la privacidad y una mayor disciplina de procesos. Los sectores minorista y de comercio electrónico utilizan pruebas colaborativas para validar los recorridos de las transacciones, el comportamiento de los pagos locales y las experiencias de compra específicas de cada dispositivo. Los sectores de medios de comunicación y entretenimiento demandan opiniones de usuarios reales en distintas plataformas, así como sobre el comportamiento de los jugadores o espectadores.

Los casos de uso gubernamentales se centran en la accesibilidad, la fiabilidad de los servicios públicos y las prácticas de divulgación de vulnerabilidades. El trabajo de CISA en materia de divulgación de vulnerabilidades ha contribuido a normalizar las pruebas de seguridad colaborativas estructuradas en las adquisiciones del sector público. Las aplicaciones educativas requieren accesibilidad y compatibilidad con diversos dispositivos para usuarios distribuidos. Los casos de uso en el sector automovilístico combinan software conectado, interfaces multilingües y validación de la experiencia entre dispositivos. Otros casos incluyen servicios digitales especializados y aplicaciones emergentes de IoT o sistemas embebidos en las que el contexto del mundo real no puede reproducirse completamente en un laboratorio.

Análisis regional del mercado de pruebas colaborativas

América del Norte

América del Norte representó aproximadamente el 38,9 % del valor del mercado mundial en 2025, equivalente a 1,186,1 millones de USD. Estados Unidos aportó 1,016,9 millones de USD. La región combina una amplia base de proveedores de software con la demanda empresarial de organizaciones de SaaS, tecnología financiera, sector público y productos digitales. El catálogo de vulnerabilidades explotadas conocidas de CISA y las prácticas de divulgación de vulnerabilidades aumentan la relevancia de las pruebas de seguridad estructuradas en las adquisiciones estadounidenses.^{[3]Cybersecurity and Infrastructure Security Agency, “Known Exploited Vulnerabilities Catalog,” cisa.gov} Applause, Bugcrowd y HackerOne se encuentran entre los proveedores que atienden la demanda norteamericana de pruebas colaborativas funcionales y de seguridad.

La principal restricción del mercado norteamericano es la complejidad de la integración. Los compradores sofisticados suelen utilizar arquitecturas consolidadas de CI/CD y DevSecOps, por lo que los proveedores de pruebas colaborativas deben demostrar compatibilidad con los flujos de trabajo, en lugar de limitarse a ofrecer una amplia comunidad de probadores. La región seguirá siendo una importante base de ingresos hasta 2035, aunque se prevé que su tasa de crecimiento quede por debajo de la de Asia-Pacífico a medida que se amplíe la combinación de ingresos mundial.

Europa

La demanda europea está determinada por la accesibilidad, la protección de datos, la documentación de seguridad y la soberanía digital. Alemania es el mayor mercado nacional europeo identificado, con 211,2 millones de USD en 2025. Bitkom proyectó que el mercado alemán de TIC alcanzaría 235,800 millones de EUR en 2025, incluido un segmento de software que crecerá un 9,8 % y una inversión en software de seguridad que aumentará un 11 %. El Reino Unido, Francia, Italia, España, Rusia, Noruega, los Países Bajos y Suecia completan la cobertura nacional aprobada. NIS2, el RGPD y la Ley Europea de Accesibilidad favorecen a los proveedores capaces de ofrecer seguridad, accesibilidad, localización y gestión de datos conforme a la normativa.

Asia-Pacífico

Asia-Pacífico es la región de mayor crecimiento. China representó 324,9 millones de USD en 2025. Las tecnologías móviles de China contribuyeron con 1,2 billones de USD a su economía en 2024, y el país contaba con 1,17 mil millones de usuarios de internet móvil. El volumen de aplicaciones, el despliegue de la tecnología 5G y la digitalización impulsada por el Gobierno amplían la demanda de pruebas funcionales, de rendimiento, compatibilidad y seguridad. Los requisitos de localización de datos favorecen una prestación adaptada a la región.

América Latina

América Latina abarca Brasil, México y Argentina. Brasil, con 59,7 millones de USD en 2025, lidera el mercado regional identificado. La tecnología financiera, el comercio electrónico, los servicios móviles, la diversidad de dispositivos y la gobernanza de datos impulsada por la LGPD respaldan la demanda de pruebas funcionales y de seguridad gestionadas. La menor madurez media del aseguramiento de la calidad (QA) favorece inicialmente la prestación gestionada, mientras que se prevé que la adopción de soluciones de autoservicio aumente a medida que se consoliden las prácticas de DevOps.

Oriente Medio y África

Oriente Medio y África abarcan Sudáfrica, Arabia Saudí, los EAU y Turquía. Los EAU representaron 27,6 millones de USD en 2025 y lideran el mercado regional identificado. La demanda de servicios de la Administración digital, servicios financieros, comercio electrónico y aplicaciones multilingües favorece la localización, la seguridad y las pruebas gestionadas. La oferta limitada de probadores y la desigual madurez del aseguramiento de la calidad empresarial siguen siendo limitaciones para el despliegue, pero se prevé que los EAU superen el crecimiento medio mundial hasta 2035.

Cuota de mercado de las pruebas colaborativas y panorama competitivo

El mercado está moderadamente fragmentado. Applause lideró con una cuota de ingresos estimada del 13,8% en 2025, mientras que Applause, Bugcrowd, Testlio, Global App Testing y Synack concentraron conjuntamente aproximadamente el 21,9%. Ningún proveedor combina una posición dominante en todos los tipos de pruebas, regiones y modelos de prestación. Las plataformas de seguridad, los proveedores de pruebas funcionales, los especialistas en localización, las plataformas de pruebas beta y los proveedores centrados en videojuegos compiten por distintas necesidades de los compradores, lo que mantiene la fragmentación.

La posición de Applause refleja la amplitud de su red mundial de probadores, la prestación gestionada, la validación de accesibilidad, las pruebas funcionales y la evaluación de IA con intervención humana. Bugcrowd compite mediante programas de recompensas por detección de errores, divulgación gestionada de vulnerabilidades y el lanzamiento en abril de 2025 de Crowdsourced Red Team as a Service. Testlio se diferencia mediante la acreditación selectiva y su capacidad de pruebas continuas Fuse. Global App Testing hace hincapié en el envío rápido de ciclos de pruebas y la integración con CI/CD, incluido el lanzamiento de AI GroundTruth en marzo de 2026. Synack se centra en la investigación de seguridad acreditada y en una prestación de nivel empresarial o gubernamental.

La diferenciación competitiva se basa en cuatro capacidades interrelacionadas: clasificación y asignación de probadores asistidas por IA, acreditación de probadores, integración con CI/CD e infraestructura de gobernanza de datos.

La relación es importante porque la IA puede mejorar la velocidad de los flujos de trabajo, pero solo una comunidad de evaluadores cualificados puede validar defectos complejos de comportamiento, seguridad, localización y accesibilidad. A medida que las plataformas acumulan datos verificados sobre los informes, su capacidad para asignar un problema al evaluador adecuado puede convertirse en una ventaja mayor que un tamaño de comunidad indiferenciado.

Desarrollos recientes del sector

• jun de 2026: UNGUESS anunció la adquisición de Testbirds, ampliando su comunidad europea de evaluadores y combinando pruebas colaborativas, investigación de usuarios, pruebas de ciberseguridad y capacidades de calidad basadas en IA. La operación refuerza la posición de los proveedores europeos de servicios gestionados a medida que la soberanía de los datos influye en las decisiones de contratación.

• mar de 2026: Global App Testing lanzó AI GroundTruth para la evaluación con participación humana de aplicaciones de IA generativa en distintos idiomas, culturas y escenarios de usuario. Este lanzamiento amplía las pruebas colaborativas, que pasan de la validación de aplicaciones a la evaluación de los resultados de la IA.

• nov de 2025: Intigriti introdujo la asignación de investigadores basada en IA para pruebas de seguridad específicas por competencias y ámbito de especialización. Una asignación mejorada puede aumentar la eficiencia y la relevancia del descubrimiento de vulnerabilidades basado en comunidades de evaluadores.

• oct de 2025: HackerOne anunció la disponibilidad general de HackerOne Code y amplió su plataforma Hai AI para la clasificación de vulnerabilidades, la detección de duplicados, las recomendaciones de corrección y la automatización de flujos de trabajo. Este desarrollo combina la automatización mediante IA con la participación de hackers éticos en el ciclo de vida de la gestión de vulnerabilidades.

• abr de 2025: Bugcrowd lanzó Crowdsourced Red Team as a Service para ejercicios de seguridad ofensiva gestionados. El servicio amplía la oferta de pruebas colaborativas de seguridad, que pasa del descubrimiento de vulnerabilidades a la simulación estructurada de amenazas.