# Ciberseguridad para empresas en Bogotá | Slash Digital Lab Source: https://slash-digital.io/cybersecurity/ Pentest y ciberseguridad Evaluamos, priorizamos y ayudamos a corregir. Pentest manual y automatizado de aplicaciones web y APIs con oferta de lanzamiento: si no hay hallazgos altos o críticos confirmados, COP $0. - Garantía COP $0 sin hallazgos altos - Alcance Web · APIs - Retest 1 en evaluaciones pagas Iniciar un proyecto Ver la oferta de lanzamiento En resumen Slash Digital Lab ofrece servicios de ciberseguridad para empresas desde Bogotá, y la seguridad honesta empieza por buscar de verdad: pruebas manuales y automatizadas sobre tu superficie real, con validación de impacto y priorización clara. Si no encontramos vulnerabilidades altas o críticas confirmadas, la evaluación no tiene costo. La oferta de lanzamiento completa (precios en COP, alcance, retest) está en la página de Pentest Colombia. Para los riesgos nuevos: fraude con deepfakes, prompt injection en agentes de IA y la cadena de suministro de IA. Qué entregamos ## Qué incluye la práctica Del test al reporte y del parcheo al retest: seguridad que termina en corrección. 01 ### Pentest web y APIs Manual + automatizado, con evidencia reproducible de cada hallazgo. 02 ### Hardening Configuración, dependencias, secretos y superficie expuesta. 03 ### Respuesta a incidentes Contención, análisis y reporte cuando algo explota. 04 ### Factor humano Phishing e ingeniería social controlados, desde COP $5 M. Cómo trabajamos ## Cómo corre una evaluación - ### Alcance Dominios, apps y APIs en un documento firmado; nada fuera de contrato. - ### Evaluación Manual + automatizada; cada hallazgo validado y reproducible. - ### Reporte Ejecutivo y técnico: evidencia, impacto y prioridad. - ### Retest Verificación tras el parcheo. Incluido en evaluaciones pagas. Alcance y entregables ## La evaluación, por escrito - **Alcance:** Apps web y APIs, en documento firmado. - **Método:** Manual + automatizado, validado a mano. - **Severidad:** CVSS y contexto de negocio. - **Reporte:** Ejecutivo + técnico con evidencia. - **Retest:** 1 incluido en evaluaciones pagas. - **Extras:** Phishing controlado desde COP $5 M. Prueba en producción ## La oferta, por escrito 471,5 M, intentos de ataque al año en Colombia (CRC/FortiGuard) 1,3 M, intentos por día COP $0, si no hay hallazgos altos 1, retest incluido en evaluaciones pagas Ver más Veto · Mensajería privada ### Mensajería E2E sin número de teléfono Messenger de privacidad extremo: identidad local sin número de teléfono, cifrado de extremo a extremo, vault con PIN y entrega multi-relay: los operadores solo ven cifrado, nunca el plaintext. Saber más → Ver más Red de remesas · Colombia → Venezuela ### Del Web Forms heredado a una plataforma de remesas propia Reemplazamos el sistema ASP.NET de una red de remesas Colombia → Venezuela: 8 roles, MFA obligatorio, cada movimiento de dinero en funciones de Postgres y 132 pruebas automatizadas, en unas seis semanas. Saber más → Preguntas frecuentes ## Las preguntas que escuchamos a menudo **¿Qué pasa si no encuentran nada?** Te llevas el reporte completo con lo de severidad media, baja e informativa, sin costo. **¿Cómo se calcula el costo?** COP $0 sin hallazgos altos; COP $5 M por uno; tope COP $9 M. Detalles en la página de Pentest. **¿Testean APIs?** Sí, junto con la web: es donde hoy se abren las puertas más caras. **¿Hacen phishing simulado?** Sí, desde COP $5 M, con informe y entrenamiento para el equipo. **¿Ayudan a corregir?** Sí: podemos preparar una propuesta independiente de remediación. **¿Cómo deciden si un hallazgo es alto o crítico?** Con CVSS ajustado al contexto de tu negocio, y solo si el hallazgo se valida a mano y se puede reproducir dentro del alcance firmado. Cada hallazgo alto o crítico llega con los pasos para reproducirlo, así tu equipo lo comprueba por sí mismo antes de que cuente para el precio. **¿Con quién hablamos para un pentest y en qué idioma?** Con Esteban Zuleta, cofundador: recibe tu solicitud, hace la primera lectura y confirma el alcance y los precios en COP. El servicio se presta en español, inglés y francés, y el resultado es un reporte ejecutivo y técnico con evidencia, impacto y prioridad. **¿Evalúan apps móviles u otros sistemas?** La oferta de lanzamiento cubre aplicaciones web y APIs; otros alcances se cotizan aparte. Lo que entra queda en un documento firmado, con dominios, apps y APIs, y nada fuera de contrato se prueba. Para el factor humano hay pruebas controladas de phishing e ingeniería social desde COP $5 millones.