Si no encontramos vulnerabilidades altas o críticas confirmadas.
Pentest de aplicaciones web y APIs
El costo depende únicamente de las vulnerabilidades de severidad alta o crítica que encontremos y validemos dentro del alcance acordado.
Si identificamos 1 vulnerabilidad alta o crítica confirmada.
Máximo, aunque encontremos más vulnerabilidades altas o críticas.
La evaluación se completa en su totalidad, independientemente del número de hallazgos.
El mejor momento para encontrar una vulnerabilidad es antes de que se convierta en un incidente.
Realizamos evaluaciones ofensivas de aplicaciones web y APIs para identificar fallas explotables, validar su impacto real y priorizar lo que debe corregirse primero. No entregamos simplemente el resultado de un scanner.
¿Qué incluye la evaluación?
Una evaluación real de seguridad orientada a aplicaciones web y APIs, con validación manual de los hallazgos relevantes.
- Pentest de aplicaciones web y APIsCombinamos pruebas manuales y automatizadas para hallar lo que un scanner deja pasar.
- Reporte ejecutivo y técnicoEvidencia, impacto, prioridad y recomendaciones de remediación.
- 1 retest incluido en las evaluaciones pagasImplementadas las correcciones, volvemos a verificar.
- Retest independiente de quién corrijaVigila aunque la corrección la haga tu equipo, otro proveedor o Slash.
Si no encontramos una vulnerabilidad alta, igual te llevas el reporte.
Sin costo: hallazgos de severidad media, baja e informativa, con evidencia y recomendaciones.
También podemos ayudarte a corregirlo.
Si lo deseas, Slash prepara una propuesta independiente para implementar las correcciones recomendadas.
¿Y el factor humano?
Pruebas controladas de phishing e ingeniería social desde COP $5 millones.
¿Qué plataforma te gustaría evaluar?
Cuéntanos el dominio, aplicación o plataforma que quieres revisar. Con eso hacemos una primera lectura y confirmamos el alcance.
Oferta sujeta a definición de alcance y contrato. Los hallazgos de severidad alta o crítica deben ser confirmados y reproducibles dentro del alcance autorizado.