S01 · SECURITY
Pentest de aplicaciones web
Evaluaciones de caja negra, gris y blanca sobre tus aplicaciones web. Flujos autenticados, lógica de negocio, gestión de sesiones y vulnerabilidades de tipo IDOR.
OWASP Top 10ASVS L2Lógica de negocio
Independientes · Sin ataduras a vendors · Desde 2019
Arquitecturas limpias, seguras y que escalan.
Tu código no lo tocamos. Lo que sí hacemos es asegurarnos de que nadie más pueda romperlo. Mondtic es una consultoría para equipos que necesitan demostrar que sus sistemas resisten y escalan cuando toca.
30+
Proyectos entregados
5
Industrias donde operamos
0
Líneas de tu código que escribimos
100%
Independientes de vendors
01 / Mirada de seguridad
¿Bajo ataque? Nosotros también pensamos como atacantes.
Seguridad ofensiva como servicio. Simulamos adversarios reales en tus apps, APIs y aplicaciones móviles, y entregamos planes de remediación que tus ingenieros pueden ejecutar esa misma semana.
- PEN‑W Pentest de aplicaciones web (caja blanca, gris y negra)
- PEN‑M Pentest móvil (iOS y Android, alineado con MASVS)
- PEN‑A Revisión de seguridad de APIs (REST, GraphQL, gRPC)
02 / Mirada de escala
¿Pensando en grande? Ya hemos estado en sistemas más grandes.
Consultoría de arquitectura para plataformas que no pueden detenerse cuando crecen. Trabajamos de cerca con tus ingenieros en las revisiones de diseño y te entregamos un plan escrito para ir del estado actual a N×.
- ARC‑R Revisión de arquitectura y well-architected
- LOAD Load testing y planificación de capacidad
- DATA Estrategia de capa de datos y sharding
- COST Auditoría de costos y eficiencia cloud
- REV-C Revisión de código fuente y exposición de secretos
03 — Servicios
Ocho servicios. Dos miradas.
→ ¿No ves tu caso? Definimos alcances personalizados en 72 horas.
04 — Cómo trabajamos
Un engagement en 4 pasos, para equipos con sistemas críticos en producción.
01
Alcance
Una llamada de 45 minutos. Dejamos claro qué revisamos, hasta dónde llegamos y qué significa terminar bien. Si necesitas NDA, va ese mismo día.
02
Ejecución
Equipos chicos, todos senior. Cada consultor tiene certificaciones, ha operado sistemas en producción y trabaja directamente. Nada de subcontratar.
03
Reporte
Dos documentos: uno para que la dirección entienda qué pasó, y otro para que tus ingenieros sepan exactamente qué hacer y en qué orden.
04
Verificación
Re-test sin costo en cada hallazgo, dentro de los 90 días. El engagement no cierra hasta que los problemas críticos estén verificados en producción.
05 — Modelos de engagement
Tres formas de trabajar juntos. Para equipos con sistemas críticos en producción.
Todo engagement se define por escrito. Sin delivery externalizado, sin facturación por horas junior y sin comisiones de vendors.
Horas senior, cuando las necesitas.
Vector
Acceso directo a ingenieros senior de seguridad y plataforma. Las horas aplican a cualquier servicio del catálogo (S01–S08).
$ ~120 / Mínimo 30 horas
- 30h a $120/h · 80h a $110/h · 160h a $100/h
- Vigencia de 6 meses
- Workspace async compartido + sesiones programadas
- Reporte mensual de consumo
- Mínimo de 30 minutos por sesión registrada
- Aplica a servicios de seguridad y escalamiento
Acompañamiento continuo de seguridad y escalamiento. Recomendado
Orbit
Seguimiento continuo de tu postura de seguridad, arquitectura y sistemas en producción.
$ Desde 2.5k / 25 horas al mes
- 25 / 60 / 120 horas mensuales, priorizadas según tu roadmap
- Sesión mensual de revisión de arquitectura
- Reporte ejecutivo mensual
- Assessment de seguridad rotatorio trimestral
- Acceso directo por Slack o Teams
- Hasta 20% de rollover de horas
- Business review trimestral
Scope fijo. Entregables concretos.
Atlas
Todo engagement comienza con una llamada de discovery sin costo y una sesión de scoping técnico. Te devolvemos una propuesta formal con metodología, alcance, cronograma y consultores asignados.
$ Desde 4.5k / Tras el scoping
- Scope fijo y entregables escritos
- Equipo dedicado, liderado por senior
- Planificación de capacidad y costos
- Enfoque en seguridad, escalamiento o los dos
- Retest y verificación incluidos
- Cronograma y metodología definidos desde el inicio
→ Precios en USD · IVA no incluido · Alcances personalizados disponibles para industrias reguladas.
06 — Quiénes somos
No escribimos tu código. Lo hacemos difícil de romper.
Mondtic es una consultoría independiente. Somos pentesters, ingenieros de seguridad y arquitectos de plataforma con experiencia real de operación: hemos corrido los sistemas que hoy revisamos. No cobramos comisión, no revendemos herramientas y el equipo lo mantenemos chico a propósito.
Esa independencia es el producto. Nuestros reportes los escribimos para los ingenieros que van a corregir los bugs, y los firma el consultor que los encontró.
Ver metodología de engagement →Fundada
2019
HQ
Cali · COL
Experiencia promedio
9 años en producción
Re-tests incluidos
Siempre
Independencia de vendors
100%
NDA en
< 24h
Manifiesto"Una arquitectura limpia es aquella donde la próxima brecha y el próximo 10× de crecimiento son, los dos, problemas aburridos."
07 — Clientes
Elegidos por equipos que no tienen margen de error.
Compromisos anonimizados bajo NDA. Los ejemplos de abajo representan sectores y escala de sistemas con los que hemos trabajado.
"Encontraron en dos semanas lo que nuestro equipo interno no vio en un año."
"La gente que te venden es la que llega. Seniors desde el día uno."
08 — Contacto
Cuéntanos dónde duele. Respondemos el mismo día.
Leemos cada mensaje directamente. Si necesitas NDA, va ese mismo día. La llamada de scoping la agendamos dentro de las 72 horas.
Emailcontact@mondtic.com
WhatsApp(+57) 300 665 64 35