COP $0
Si aucune vulnérabilité élevée ou critique n'est confirmée.
Offre de lancement · Colombie
Pentest web et API
Chez Slash Digital Lab (Bogotá), le coût de votre pentest dépend uniquement des vulnérabilités élevées ou critiques trouvées et validées dans le périmètre convenu.
COP 0 sans finding élevéCOP 5 M 1 finding élevéCOP 9 M plafond : 2 ou plus
Offre de lancement : prix selon les findings
COP $5 M
Si nous identifions 1 vulnérabilité élevée ou critique confirmée.
COP $9 M
Maximum, quel que soit le nombre de findings élevés ou critiques.
L'évaluation est menée intégralement, quel que soit le nombre de findings.
Le meilleur moment pour trouver une vulnérabilité, c'est avant qu'elle ne devienne un incident.
Nous menons des évaluations offensives d'applications web et d'API pour identifier les failles exploitables, valider leur impact réel et prioriser les corrections. Nous ne livrons pas le simple output d'un scanner.
Que comprend l'évaluation ?
Une vraie évaluation de sécurité orientée applications web et API, avec validation manuelle des findings pertinents.
- Pentest web et APITests manuels et automatisés pour trouver ce que le scanner laisse passer.
- Rapport exécutif et techniquePreuves, impact, priorité et recommandations de remédiation.
- 1 retest inclus dans les missions payéesUne fois les correctifs livrés, nous revérifions.
- Retest indépendant de qui corrigeIl reste valable que votre équipe, un autre prestataire ou Slash corrige.
Aucun finding élevé ? Vous gardez le rapport.
Sans coût : findings moyens, faibles et informatifs, avec preuves et recommandations.
Nous pouvons aussi vous aider à corriger.
Sur demande, Slash prépare une proposition indépendante pour implémenter les corrections.
Et le facteur humain ?
Tests contrôlés de phishing et d'ingénierie sociale dès COP 5 millions.
Cyberattaques en Colombie : le contexte
Colombie · 2025
471,5 M
tentatives d'attaque détectées dans le pays durant l'année
1,3 Mpar jourSaviez-vous qu'en Colombie on a détecté près de 1,3 million de tentatives d'attaque par jour ?
Soit 471,5 millions de tentatives d'attaque sur l'année. Une vulnérabilité peut rester invisible jusqu'à ce que quelqu'un l'exploite.
Source : CRC / FortiGuard Labs, analyse prospective de cybersécurité, 2026. « Tentatives d'attaque » n'équivaut pas aux attaques réussies.
Sévérité
Comment « élevé » et « critique » sont décidés
Le prix dépend de la sévérité : la règle doit donc être vérifiable. Chaque finding est validé manuellement et doit être reproductible ; la sévérité combine CVSS et contexte business.
Preuve reproductible
Chaque finding élevé ou critique est livré avec les étapes pour le reproduire : votre équipe peut le vérifier elle-même.
CVSS + contexte business
Le score standard du secteur, ajusté à l'impact réel sur vos opérations et vos données.
Dans le périmètre autorisé
Ce qui ne se reproduit pas dans le périmètre convenu au contrat n'est pas rapporté comme élevé ou critique.
Parler à Slash
Quelle plateforme voulez-vous évaluer ?
Indiquez-nous le domaine, l'application ou la plateforme à réviser. Nous faisons une première lecture et confirmons le périmètre.
Offre soumise à la définition du périmètre et au contrat. Les findings élevés ou critiques doivent être confirmés et reproductibles dans le périmètre autorisé.
Questions fréquentes
Les questions qu'on nous pose souvent
Et si vous ne trouvez rien ?
Vous gardez le rapport complet avec findings moyens, faibles et informatifs, sans coût.
Comment le prix est-il calculé ?
COP 0 sans finding élevé ; COP 5 M pour un ; plafond COP 9 M.
Testez-vous les API ?
Oui, avec le web : c'est là que s'ouvrent aujourd'hui les portes les plus chères.
Faites-vous du phishing simulé ?
Oui, dès COP 5 M, avec rapport et formation de l'équipe.
Qui corrige les findings ?
Celui que vous choisissez : votre équipe, un autre prestataire ou Slash ; le retest reste valable.
Comment démarrer ?
Envoyez-nous le domaine ou la plateforme ; première lecture et périmètre confirmé au contrat.
Poursuivre par ici
Et ensuite ?
Cyber
Cybersécurité
Évaluation offensive, durcissement et réponse : de la vraie sécurité, pas de la fumée.
En savoir plus→ CybersécuritéQue tester dans un pentest web et API
Pas un PDF de scanner : applications web et API, validation manuelle de chaque vulnérabilité et retest, avec un prix aligné sur le résultat.
En savoir plus→ CybersécuritéComment l'IA change le pentest
Ce que font les attaquants avec l'IA, ce que trouvent Mythos, Big Sleep ou XBOW, pourquoi la validation devient rare et comment adapter votre pentest.
En savoir plus→ CybersécuritéInjection de prompt et sécurité des agents : le risque numéro un
Pourquoi l'injection de prompt reste non résolue, ce que montrent les incidents de 2025–2026 et quels contrôles fonctionnent vraiment pour les agents.
En savoir plus→