COP $0
Si aucune vulnérabilité élevée ou critique n'est confirmée.
Offre de lancement · Colombie
Pentest web et API
Chez Slash Digital Lab (Bogotá), le coût de votre pentest dépend uniquement des vulnérabilités élevées ou critiques trouvées et validées dans le périmètre convenu.
COP 0 sans finding élevéCOP 5 M 1 finding élevéCOP 9 M plafond : 2 ou plus
Offre de lancement : prix selon les findings
COP $5 M
Si nous identifions 1 vulnérabilité élevée ou critique confirmée.
COP $9 M
Maximum, quel que soit le nombre de findings élevés ou critiques.
L'évaluation est menée intégralement, quel que soit le nombre de findings.
Le meilleur moment pour trouver une vulnérabilité, c'est avant qu'elle ne devienne un incident.
Nous menons des évaluations offensives d'applications web et d'API pour identifier les failles exploitables, valider leur impact réel et prioriser les corrections. Nous ne livrons pas le simple output d'un scanner.
Que comprend l'évaluation ?
Une vraie évaluation de sécurité orientée applications web et API, avec validation manuelle des findings pertinents.
- Pentest web et APITests manuels et automatisés pour trouver ce que le scanner laisse passer.
- Rapport exécutif et techniquePreuves, impact, priorité et recommandations de remédiation.
- 1 retest inclus dans les missions payéesUne fois les correctifs livrés, nous revérifions.
- Retest indépendant de qui corrigeIl reste valable que votre équipe, un autre prestataire ou Slash corrige.
Aucun finding élevé ? Vous gardez le rapport.
Sans coût : findings moyens, faibles et informatifs, avec preuves et recommandations.
Nous pouvons aussi vous aider à corriger.
Sur demande, Slash prépare une proposition indépendante pour implémenter les corrections.
Et le facteur humain ?
Tests contrôlés de phishing et d'ingénierie sociale dès COP 5 millions.
Cyberattaques en Colombie : le contexte
Colombie · 2025
471,5 M
tentatives d'attaque détectées dans le pays durant l'année
1,3 Mpar jourSaviez-vous qu'en Colombie on a détecté près de 1,3 million de tentatives d'attaque par jour ?
Soit 471,5 millions de tentatives d'attaque sur l'année. Une vulnérabilité peut rester invisible jusqu'à ce que quelqu'un l'exploite.
Source : CRC / FortiGuard Labs, analyse prospective de cybersécurité, 2026. « Tentatives d'attaque » n'équivaut pas aux attaques réussies.
Sévérité
Comment « élevé » et « critique » sont décidés
Le prix dépend de la sévérité : la règle doit donc être vérifiable. Chaque finding est validé manuellement et doit être reproductible ; la sévérité combine CVSS et contexte business.
Preuve reproductible
Chaque finding élevé ou critique est livré avec les étapes pour le reproduire : votre équipe peut le vérifier elle-même.
CVSS + contexte business
Le score standard du secteur, ajusté à l'impact réel sur vos opérations et vos données.
Dans le périmètre autorisé
Ce qui ne se reproduit pas dans le périmètre convenu au contrat n'est pas rapporté comme élevé ou critique.
Parler à Slash
Quelle plateforme voulez-vous évaluer ?
Indiquez-nous le domaine, l'application ou la plateforme à réviser. Nous faisons une première lecture et confirmons le périmètre.
Offre soumise à la définition du périmètre et au contrat. Les findings élevés ou critiques doivent être confirmés et reproductibles dans le périmètre autorisé.
Questions fréquentes
Les questions qu'on nous pose souvent
Et si vous ne trouvez rien ?
Vous gardez le rapport complet avec findings moyens, faibles et informatifs, sans coût.
Comment le prix est-il calculé ?
COP 0 sans finding élevé ; COP 5 M pour un ; plafond COP 9 M.
Testez-vous les API ?
Oui, avec le web : c'est là que s'ouvrent aujourd'hui les portes les plus chères.
Faites-vous du phishing simulé ?
Oui, dès COP 5 M, avec rapport et formation de l'équipe.
Qui corrige les findings ?
Celui que vous choisissez : votre équipe, un autre prestataire ou Slash ; le retest reste valable.
Comment démarrer ?
Envoyez-nous le domaine ou la plateforme ; première lecture et périmètre confirmé au contrat.
Signez-vous un accord de confidentialité ?
Oui : le périmètre et la confidentialité sont signés avant le début des tests. Nous n'évaluons que les domaines, apps et API du document signé, et l'offre reste soumise à cette définition du périmètre et au contrat. Chaque finding est livré avec une preuve reproductible dans un rapport exécutif et technique.
Que devons-nous fournir pour le test ?
Pour la première lecture, le domaine ou la plateforme. Pour le test, sauf raison contraire, nous recommandons la boîte grise : deux comptes par rôle (et par client si la plateforme est multi-tenant), la documentation de l'API et le contexte métier de chaque flux critique, comme les paiements, les validations ou les données personnelles.
Poursuivre par ici
Et ensuite ?
Cyber
Cybersécurité
Évaluation offensive, durcissement et réponse : de la vraie sécurité, pas de la fumée.
En savoir plus→ CybersécuritéQue tester dans un pentest web et API
Pas un PDF de scanner : applications web et API, validation manuelle de chaque vulnérabilité et retest, avec un prix aligné sur le résultat.
En savoir plus→ CybersécuritéFraude aux deepfakes : un protocole pour les entreprises
Du cas Arup aux chiffres du FBI : comment fonctionne la fraude aux voix clonées et aux deepfakes, et un protocole de vérification pour la finance, les RH et les assistants.
En savoir plus→ LogicielLogiciel sur mesure
Nous remplaçons les licences SaaS par des produits propriétaires que votre équipe contrôle.
En savoir plus→