Pentest et cybersécurité

La cybersécurité avec jugement, pas avec fumée

Nous évaluons, priorisons et aidons à corriger. Pentest manuel et automatisé d'applications web et d'API, offre de lancement : aucun finding élevé ou critique confirmé, COP 0.

Garantie COP 0 sans finding élevéPérimètre Web · APIRetest 1 si évaluation payante
En bref

Slash Digital Lab fournit des services de cybersécurité aux entreprises depuis Bogotá, et la sécurité honnête commence par chercher vraiment : tests manuels et automatisés sur votre surface réelle, avec validation d'impact et priorisation claire. Aucun finding élevé ou critique confirmé : l'évaluation ne coûte rien.

L'offre de lancement complète (prix en COP, périmètre, retest) se trouve sur la page Pentest Colombie. Pour les nouveaux risques : la fraude aux deepfakes, la prompt injection dans les agents IA et votre chaîne d'approvisionnement IA.

Ce que nous livrons

Ce que comprend la pratique

Du test au rapport, du patch au retest : une sécurité qui finit en correction.

01

Pentest web et API

Manuel + automatisé, preuve reproductible pour chaque finding.

02

Durcissement

Configuration, dépendances, secrets et surface exposée.

03

Réponse aux incidents

Containment, analyse et reporting quand ça explose.

04

Facteur humain

Phishing et ingénierie sociale contrôlés, à partir de COP 5 M.

Notre méthode

Comment se déroule une évaluation

  1. Périmètre

    Domaines, apps et API dans un document signé ; rien hors contrat.

  2. Évaluation

    Manuelle + automatisée ; chaque finding validé et reproductible.

  3. Rapport

    Exécutif et technique : preuve, impact, priorité.

  4. Retest

    Vérification après correctif. Incluse dans les évaluations payées.

471,5 Mtentatives d'attaque par an en Colombie (CRC/FortiGuard)
1,3 Mtentatives par jour
COP 0sans finding élevé
1retest inclus dans les évaluations payantes
Périmètre et livrables

L'évaluation, par écrit

PérimètreApps web et API, dans un document signé.
MéthodeManuel + automatisé, validé à la main.
SévéritéCVSS et contexte business.
RapportExécutif + technique avec preuves.
Retest1 inclus dans les évaluations payées.
ExtrasPhishing contrôlé à partir de COP 5 M.
Questions fréquentes

Les questions qu'on nous pose souvent

Et si vous ne trouvez rien ?

Vous gardez le rapport complet avec findings moyens, faibles et informatifs, sans coût.

Comment le prix est-il calculé ?

COP 0 sans finding élevé ; COP 5 M pour un ; plafond COP 9 M. Détails sur la page Pentest.

Testez-vous les API ?

Oui, avec le web : c'est là que s'ouvrent aujourd'hui les portes les plus chères.

Faites-vous du phishing simulé ?

Oui, à partir de COP 5 M, avec rapport et formation de l'équipe.

Aidez-vous à corriger ?

Oui : nous pouvons préparer une proposition de remédiation indépendante.

Comment décidez-vous qu'un finding est élevé ou critique ?

Avec le CVSS ajusté à votre contexte business, et seulement si le finding est validé à la main et reproductible dans le périmètre signé. Chaque finding élevé ou critique est livré avec les étapes pour le reproduire : votre équipe peut le vérifier elle-même avant qu'il ne compte dans le prix.

À qui s'adresser pour un pentest, et dans quelle langue ?

À Esteban Zuleta, cofondateur : il reçoit votre demande, fait la première lecture et confirme périmètre et prix en COP. Le service est assuré en espagnol, anglais et français, avec un rapport exécutif et technique : preuves, impact et priorité.

Évaluez-vous les apps mobiles ou d'autres systèmes ?

L'offre de lancement couvre les applications web et les API ; les autres périmètres sont chiffrés à part. Ce qui entre figure dans un document signé (domaines, apps et API), et rien hors contrat n'est testé. Pour le facteur humain, phishing et ingénierie sociale contrôlés à partir de COP 5 millions.

Parler à Slash

Mettons-le en production

Racontez-nous votre défi. Nous répondons sous 24 heures ouvrées avec une première lecture honnête : si nous pouvons aider, nous dirons comment ; sinon, nous dirons qui peut.

Je réponds en personne. Pas de formulaires interminables ni de réponses automatiques.

Écrire à Esteban