Pentest web y APIs
Manual + automatizado, con evidencia reproducible de cada hallazgo.
Pentest y ciberseguridad
Ciberseguridad con criterio, no con humo
Evaluamos, priorizamos y ayudamos a corregir. Pentest manual y automatizado de aplicaciones web y APIs con oferta de lanzamiento: si no hay hallazgos altos o críticos confirmados, COP $0.
Garantía COP $0 sin hallazgos altosAlcance Web · APIsRetest 1 en evaluaciones pagas
En resumen
Slash Digital Lab ofrece servicios de ciberseguridad para empresas desde Bogotá, y la seguridad honesta empieza por buscar de verdad: pruebas manuales y automatizadas sobre tu superficie real, con validación de impacto y priorización clara. Si no encontramos vulnerabilidades altas o críticas confirmadas, la evaluación no tiene costo.
La oferta de lanzamiento completa (precios en COP, alcance, retest) está en la página de Pentest Colombia. Para los riesgos nuevos: fraude con deepfakes, prompt injection en agentes de IA y la cadena de suministro de IA.
Qué entregamos
Qué incluye la práctica
Del test al reporte y del parcheo al retest: seguridad que termina en corrección.
Hardening
Configuración, dependencias, secretos y superficie expuesta.
Respuesta a incidentes
Contención, análisis y reporte cuando algo explota.
Factor humano
Phishing e ingeniería social controlados, desde COP $5 M.
Cómo trabajamos
Cómo corre una evaluación
Alcance
Dominios, apps y APIs en un documento firmado; nada fuera de contrato.
Evaluación
Manual + automatizada; cada hallazgo validado y reproducible.
Reporte
Ejecutivo y técnico: evidencia, impacto y prioridad.
Retest
Verificación tras el parcheo. Incluido en evaluaciones pagas.
471,5 Mintentos de ataque al año en Colombia (CRC/FortiGuard)
1,3 Mintentos por día
COP $0si no hay hallazgos altos
1retest incluido en evaluaciones pagas
Alcance y entregables
La evaluación, por escrito
| Alcance | Apps web y APIs, en documento firmado. |
|---|---|
| Método | Manual + automatizado, validado a mano. |
| Severidad | CVSS y contexto de negocio. |
| Reporte | Ejecutivo + técnico con evidencia. |
| Retest | 1 incluido en evaluaciones pagas. |
| Extras | Phishing controlado desde COP $5 M. |
Preguntas frecuentes
Las preguntas que escuchamos a menudo
¿Qué pasa si no encuentran nada?
Te llevas el reporte completo con lo de severidad media, baja e informativa, sin costo.
¿Cómo se calcula el costo?
COP $0 sin hallazgos altos; COP $5 M por uno; tope COP $9 M. Detalles en la página de Pentest.
¿Testean APIs?
Sí, junto con la web: es donde hoy se abren las puertas más caras.
¿Hacen phishing simulado?
Sí, desde COP $5 M, con informe y entrenamiento para el equipo.
¿Ayudan a corregir?
Sí: podemos preparar una propuesta independiente de remediación.
¿Cómo deciden si un hallazgo es alto o crítico?
Con CVSS ajustado al contexto de tu negocio, y solo si el hallazgo se valida a mano y se puede reproducir dentro del alcance firmado. Cada hallazgo alto o crítico llega con los pasos para reproducirlo, así tu equipo lo comprueba por sí mismo antes de que cuente para el precio.
¿Con quién hablamos para un pentest y en qué idioma?
Con Esteban Zuleta, cofundador: recibe tu solicitud, hace la primera lectura y confirma el alcance y los precios en COP. El servicio se presta en español, inglés y francés, y el resultado es un reporte ejecutivo y técnico con evidencia, impacto y prioridad.
¿Evalúan apps móviles u otros sistemas?
La oferta de lanzamiento cubre aplicaciones web y APIs; otros alcances se cotizan aparte. Lo que entra queda en un documento firmado, con dominios, apps y APIs, y nada fuera de contrato se prueba. Para el factor humano hay pruebas controladas de phishing e ingeniería social desde COP $5 millones.
Continuar por aquí
¿Y después de esto?
Pentest
Pentest Colombia
Pentest web y APIs con resultado garantizado: si no hay hallazgos altos, COP $0.
Saber más→ CiberseguridadQué testear en un pentest web y de APIs
No un PDF de scanner: aplicaciones web y APIs, validación manual de cada hallazgo y retest, con un precio alineado con el resultado.
Saber más→ CiberseguridadFraude con deepfakes: protocolo para empresas
Del caso Arup a las cifras del FBI: cómo opera el fraude con voz clonada y deepfakes, y un protocolo de verificación para finanzas, talento humano y asistentes.
Saber más→ SoftwareSoftware a la medida
Sustituimos licencias SaaS por productos propios que tu equipo controla.
Saber más→
Hablar con Slash
Pongámoslo en producción
Cuéntanos tu reto. Respondemos en menos de 24 horas laborales con una primera lectura honesta: si podemos ayudarte, te diremos cómo; si no, te diremos quién puede.
Contesto personalmente. Sin formularios eternos ni respuestas automáticas.