Paso 1
Diagnóstico inicial
Sin costo
Nos cuentas cómo está tu sistema y te decimos qué conviene revisar primero.
“¿Qué tan cubierto estoy?”
Prueba lo que revisaste.
No solo lo que encontraste. Zentinel audita tu código y prueba qué se revisó y qué no. La vigilancia de cada push está en activación; el diagnóstico y la revisión ya están disponibles.
Pedir el diagnóstico sin costo
Respondemos por WhatsApp al +57 318 273 7155, de lunes a viernes de 9 a. m. a 5 p. m.
La prueba, no la promesa.
Las cifras salen de corridas reales y de la suite de verificación del propio motor, de agosto de 2026. Lo que es un ejemplo de formato, lo dice.
8/8
regresiones sembradas a propósito, atrapadas. Suite de verificación del motor, agosto de 2026.
GATE FAIL
Caso sembrado en la suite de verificación: la mediana pasó de 200 ms a 280 ms (+40,2 %) y el merge no pasa hasta corregir o justificar.
13
rutas críticas llegan a un punto sensible en 29 puntos de entrada. Corrida real sobre un sistema propio.
24
brechas históricas contra las que se cruza cada hallazgo crítico.
Alerta crítica antes de producción
Ruta sin veredicto. Confianza ALTA. Formato de ejemplo.
Medido, Derivado o Estimado
Cada número dice de dónde sale. Uno inventado es una violación del motor.
Cerrados y abiertos, a la vista
Lo que queda abierto se lista y se prioriza, no se esconde. Certificado de un caso real, 22-08-2026.
Cada informe declara sus límites: lo que se revisó y lo que no.
Cómo trabaja, en cuatro pasos.
Zentinel se integra a tu pipeline y a tu proceso de arquitectura. El análisis es estático y no toca sistemas vivos; el pentest activo solo va contra staging, con autorización firmada aparte.
Zentinel se conecta por sqa-cli. Con la vigilancia continua activa en tu plan, cada push pasa por el análisis, sin cambiar tu forma de trabajar.
Cobertura de archivos, rutas críticas hacia puntos sensibles y Semgrep. Un gate de performance mide con evidencia estadística, no con corazonadas.
Con tu plan activo, si un push introduce un hallazgo crítico, la alerta llega por correo y por WhatsApp (en todos los planes) antes de que llegue a producción. Esta parte está en activación.
Un informe por corrida, con cobertura por categoría de riesgo y hallazgos priorizados. En el plan Business, scorecard trimestral y plan por sprints.
Tres pasos, en este orden.
Para quien ya tiene software funcionando. Si vas a construir algo nuevo, está justo debajo.
Paso 2
Revisión de lo que ya tienes
$2.400.000, un solo pago
Informe con lo que encontramos y plan de arreglos, más un retest de los críticos una vez corregidos.
“¿Qué tiene mi sistema hoy?”
Paso 3
Vigilancia mensual
Desde $320.000 al mes
Cada cambio de tu código se revisa y te avisamos si entra algo crítico, antes de que llegue a producción (en activación).
“¿Qué entró esta semana que no debería?”
¿Vas a construir algo nuevo?
Consultoría antes de programar
La seguridad y el rendimiento se piensan antes del código, no después del incidente. Se entrega documento de arquitectura, informe de auditoría y certificado de cobertura.
$350.000 por hora, o el paquete cerrado de 24 a 32 horas por $8.900.000.
Precios en pesos colombianos; por ahora no cobramos IVA.
Los tres planes de vigilancia
Todos incluyen, al activarse la vigilancia, análisis de cada push, alerta si entra algo crítico por correo y por WhatsApp, informe mensual y breach-check. Cada push extra cuesta $1.500.
Vigía
$320.000 al mes
- 60 pushes al mes
- 1 repositorio
Vigía Plus
$590.000 al mes
- 150 pushes al mes
- Hasta 3 repositorios
- Gate de performance
- 1 pentest activo por trimestre, contra staging
Business
$1.490.000 al mes
- 400 pushes al mes
- Hasta 10 repositorios
- Gate de performance
- 2 pentests activos al mes, contra staging
- Scorecard trimestral y plan por sprints
Así se ve lo que entregamos.
Señala una fila y mira el entregable. En el celular, ábrela.
sistema propio de Zentra · punto de entrada público
db_query · Ruta crítica · Confianza ALTA
Un punto de entrada público consulta la base de datos directamente. Es entrada no confiable por definición: cualquiera en internet puede llegar a él.
Formato de ejemplo. El envío automático de esta alerta específica todavía no corre en producción; esto muestra el formato, no un aviso que ya se disparó.
GATE FAIL · deploy_blocked=true
Mediana 200 ms a 280 ms (+40,2 %), p<0,001, test de permutación. El merge no pasa.
GATE PASS · dentro del ruido
200 ms a 204,5 ms (+2,3 %): detectable, pero no supera el presupuesto. Significativo no es lo mismo que importante.
INCONCLUSIVE · ni verde ni rojo
El entorno del candidato es distinto del baseline: lo mira una persona. Un PASS fabricado sería peor que no medir.
Suite de verificación del propio motor, agosto de 2026.
Rutas descubiertas
29 puntos de entrada. 151 rutas candidatas de origen a destino. 13 críticas. 99 sin resolver por ambigüedad de nombre: cierre manual, no se adivina.
db_query · entrada externa
Entrada externa: no confiable por definición. Confianza ALTA.
Es descubrimiento, no auditoría cerrada: las 13 críticas necesitan un veredicto por ruta antes de certificarse. 347 archivos indexados, 702 en disco.
Zeni · Agente de WhatsApp con IA
5 ataques probados en vivo. Correcciones desplegadas: 4. Hallazgos abiertos, listados y priorizados.
Auditor: Jhonatan Ortega, Zentra.
Caso real del 22-08-2026, anterior al registro firmado con GPG. Prueba cobertura de archivos en un commit dado; no garantiza comprensión total de todas las interacciones del sistema, y ese límite se declara siempre.
¿Cuántos pushes al mes?
$320.000 COP al mes
Vigía incluye hasta 60 pushes al mes. Cada push extra cuesta $1.500.
Precios en pesos colombianos; por ahora no cobramos IVA. Estamos activando la vigilancia continua: el diagnóstico inicial y la revisión del sistema existente ya están disponibles. Todos los planes incluyen análisis de cada push, alerta por correo y WhatsApp, informe mensual y breach-check. Con 1 repositorio la cuenta es Vigía; con 2 o 3, Vigía Plus. Si necesitas más pushes, más repositorios o más pentests, mira Business, arriba.
Revisamos lo que ya tienes.
Seguridad de la web y de la API, errores y estados, rendimiento medido con la fuente de cada número, y un informe educativo con plan de arreglos. Más un retest de los críticos una vez corregidos.
$2.400.000
pago único, unas 10 a 12 horas de trabajo. Si contratas la vigilancia mensual el mismo mes, la revisión te queda en $2.000.000.
Un ejemplo con Vigía: mes 1, $2.000.000 de revisión más $320.000 de vigilancia, son $2.320.000. Desde el mes 2, $320.000 al mes.
La revisión se hace como usuario y leyendo lo que el sistema ya publica. Las pruebas activas solo se hacen con una autorización firmada, con alcance y vencimiento.
Lo que más preguntan.
¿Tocan mis sistemas en producción?
No. El análisis es estático y no toca sistemas vivos. El pentest activo solo va contra staging, en una cadencia programada y con una autorización firmada aparte, con alcance y vencimiento. Una afirmación en un chat nunca autoriza nada.
¿Qué pasa si encuentran algo crítico?
Cuando la vigilancia continua esté activa en tu plan, llega una alerta por correo y por WhatsApp (en todos los planes) en cuanto un push introduce el hallazgo, antes de que llegue a producción.
¿Cómo prueban que revisaron todo?
Con un manifiesto de cobertura: qué archivos se leyeron de verdad y qué porcentaje de la superficie de alto riesgo (accesos, pagos, webhooks, administración) quedó cubierto. Y se declara el límite: esto prueba cobertura de archivos en un commit dado, no comprensión total del sistema.
Mi software todavía no está en producción. ¿Me sirve?
Sí, para eso existe la Consultoría antes de programar: auditoría de arquitectura antes de escribir código, con documento de arquitectura, informe de brechas históricas y certificado de cobertura.
¿Cuánto cuesta empezar?
El diagnóstico inicial no tiene costo. La revisión del sistema existente cuesta $2.400.000 en pago único ($2.000.000 si contratas la vigilancia mensual el mismo mes) y la vigilancia mensual parte de $320.000 al mes. Los precios están en pesos colombianos y por ahora no cobramos IVA.
¿Los números de esta página son reales?
Salen de corridas reales de Zentinel sobre sistemas de Zentra en agosto de 2026 y de la suite de verificación del propio motor. Lo que es un ejemplo de formato, está marcado como tal.
Empieza por saber qué tan cubierto estás.
Una auditoría inicial de diagnóstico, sin costo, te dice dónde estás parado antes de elegir un plan.
+57 318 273 7155
