# Cybersécurité pour les entreprises | Slash Digital Lab

Source: https://slash-digital.io/fr/cybersecurity/

Pentest et cybersécurité Nous évaluons, priorisons et aidons à corriger. Pentest manuel et automatisé d'applications web et d'API, offre de lancement : aucun finding élevé ou critique confirmé, COP 0.

- Garantie COP 0 sans finding élevé
- Périmètre Web · API
- Retest 1 si évaluation payante

Démarrer un projet
Voir l'offre de lancement

En bref
Slash Digital Lab fournit des services de cybersécurité aux entreprises depuis Bogotá, et la sécurité honnête commence par chercher vraiment : tests manuels et automatisés sur votre surface réelle, avec validation d'impact et priorisation claire. Aucun finding élevé ou critique confirmé : l'évaluation ne coûte rien.

L'offre de lancement complète (prix en COP, périmètre, retest) se trouve sur la page Pentest Colombie. Pour les nouveaux risques : la fraude aux deepfakes, la prompt injection dans les agents IA et votre chaîne d'approvisionnement IA.

Ce que nous livrons

## Ce que comprend la pratique

Du test au rapport, du patch au retest : une sécurité qui finit en correction.

01

### Pentest web et API

Manuel + automatisé, preuve reproductible pour chaque finding.

02

### Durcissement

Configuration, dépendances, secrets et surface exposée.

03

### Réponse aux incidents

Containment, analyse et reporting quand ça explose.

04

### Facteur humain

Phishing et ingénierie sociale contrôlés, à partir de COP 5 M.

Notre méthode

## Comment se déroule une évaluation

-

### Périmètre

Domaines, apps et API dans un document signé ; rien hors contrat.

-

### Évaluation

Manuelle + automatisée ; chaque finding validé et reproductible.

-

### Rapport

Exécutif et technique : preuve, impact, priorité.

-

### Retest

Vérification après correctif. Incluse dans les évaluations payées.

Périmètre et livrables

## L'évaluation, par écrit

- **Périmètre:** Apps web et API, dans un document signé.

- **Méthode:** Manuel + automatisé, validé à la main.

- **Sévérité:** CVSS et contexte business.

- **Rapport:** Exécutif + technique avec preuves.

- **Retest:** 1 inclus dans les évaluations payées.

- **Extras:** Phishing contrôlé à partir de COP 5 M.

La preuve en production

## L'offre, par écrit

471,5 M, tentatives d'attaque par an en Colombie (CRC/FortiGuard)

1,3 M, tentatives par jour

COP 0, sans finding élevé

1, retest inclus dans les évaluations payantes

En savoir plus

Veto · Messagerie privée

### Messagerie E2E sans numéro de téléphone

Messenger ultra-privacy : identité locale sans numéro de téléphone, chiffrement de bout en bout, vault PIN et livraison multi-relay : les opérateurs ne voient que du chiffré, jamais le plaintext.

En savoir plus →

En savoir plus

Réseau de transferts · Colombie → Venezuela

### D'une app Web Forms héritée à une plateforme de transferts

Nous avons remplacé le système ASP.NET d'un réseau de transferts Colombie → Venezuela : 8 rôles, MFA obligatoire, chaque mouvement d'argent dans des fonctions Postgres et 132 tests automatisés, en six semaines environ.

En savoir plus →

Questions fréquentes

## Les questions qu'on nous pose souvent

**Et si vous ne trouvez rien ?**
Vous gardez le rapport complet avec findings moyens, faibles et informatifs, sans coût.

**Comment le prix est-il calculé ?**
COP 0 sans finding élevé ; COP 5 M pour un ; plafond COP 9 M. Détails sur la page Pentest.

**Testez-vous les API ?**
Oui, avec le web : c'est là que s'ouvrent aujourd'hui les portes les plus chères.

**Faites-vous du phishing simulé ?**
Oui, à partir de COP 5 M, avec rapport et formation de l'équipe.

**Aidez-vous à corriger ?**
Oui : nous pouvons préparer une proposition de remédiation indépendante.

**Comment décidez-vous qu'un finding est élevé ou critique ?**
Avec le CVSS ajusté à votre contexte business, et seulement si le finding est validé à la main et reproductible dans le périmètre signé. Chaque finding élevé ou critique est livré avec les étapes pour le reproduire : votre équipe peut le vérifier elle-même avant qu'il ne compte dans le prix.

**À qui s'adresser pour un pentest, et dans quelle langue ?**
À Esteban Zuleta, cofondateur : il reçoit votre demande, fait la première lecture et confirme périmètre et prix en COP. Le service est assuré en espagnol, anglais et français, avec un rapport exécutif et technique : preuves, impact et priorité.

**Évaluez-vous les apps mobiles ou d'autres systèmes ?**
L'offre de lancement couvre les applications web et les API ; les autres périmètres sont chiffrés à part. Ce qui entre figure dans un document signé (domaines, apps et API), et rien hors contrat n'est testé. Pour le facteur humain, phishing et ingénierie sociale contrôlés à partir de COP 5 millions.