TechspikeSecurity Consulting
Menace
WordPress. PHP. Windows. Citrix. Rien que ces dernières semaines, et toutes activement exploitées. Votre application tourne très probablement sur ce type de logiciel.
CVE-2026-87902
WordPress Core avant 7.1.2
CVE-2026-32475
Elementor Pro (extension WordPress)
CVE-2026-85880
Windows ALPC · Patch Tuesday
indexed-btree
npm · paquet malveillant imitant sorted-btree
PHP 8.2.34 – 8.5.11
Mise à jour de sécurité PHP
CVE-2026-88771
Citrix NetScaler ADC/Gateway · zero-day
CVE-2026-109618
PHP 8.2–8.5 · exécution de code à distance
Incident de sécurité, retraits suspendus
Annonces publiques, sept.–oct. 2026. Une faille dans un logiciel ne signifie pas qu’une entreprise a été touchée.
État de la menace
Près d’1 sur 2
des rançongiciels portés à la connaissance de l’ANSSI en 2025 touchaient une PME, une TPE ou une ETI.
Source : ANSSI, Panorama de la cybermenace 2025 (48 %, lecture graphique).
Autotest
Le chiffrement et les en-têtes de sécurité de votre site sont-ils à jour ?
Vos fichiers internes et pages d’administration sont-ils inaccessibles depuis Internet ?
Votre nom est-il protégé contre les fraudeurs qui envoient des e-mails à votre place ?
Cela mérite un examen. Le test vérifie les trois points. Gratuitement.
Si vous souhaitez tout de même le faire vérifier :
Tester gratuitementConnexion, droits d’accès, code source : aucun autotest n’y répond. C’est le rôle des audits.
Vos réponses ne sont ni enregistrées ni transmises.
Test de sécurité
Nous vérifions précisément ces trois points. Note de A à F, rapport PDF en règle générale sous 2 heures (jours ouvrés).
Demande reçue.
Ce test voit 1 zones sur 9. Le reste se trouve derrière la connexion et dans le code. Ce que voit un audit →
Cela n’a pas fonctionné. Écrivez-nous directement à contact@techspike.fr
La politique de confidentialité de Techspike SARL s’applique.
Les rapports approfondis sont payants et facultatifs. Sans engagement. Il nous faut seulement l’URL de votre site ou application et votre adresse e-mail.
Aucune attaque, aucune connexion.
Test de sécurité
exemple-boutique.example
Notre méthode
Plusieurs agents d’IA spécialisés analysent votre application en parallèle, chacun dans son domaine. Un autre agent tente de réfuter chaque constat. Seul ce qui est prouvé entre dans le rapport.
Un signal parmi 12 640.Un second agent essaie. Sans succès.Avec emplacement, risque et recommandation.Vérifié et évalué selon
Pas un test d’intrusion. Chaque constat est localisé précisément et évalué selon CVSS.
Exemple fictif.
Test de sécurité
exemple-boutique.example
Après le test
Le test examine les trois points. Pour tout ce qui se trouve derrière la connexion, le rapport vous dit quelle suite donner.
| Votre situation | Prochaine étape |
|---|---|
| Seuls le chiffrement ou les en-têtes sont concernés | Corrigez vous-même. Le rapport explique comment. |
| Comptes clients, boutique ou portail | Audit d’application · connexion et droits d’accès |
| Logiciel propre, préparation au Cyber Resilience Act | Audit de code · code source et dépendances |
| Preuve pour un client ou un investisseur, brique pour NIS2 | Audit complet · de l’extérieur jusqu’au code |
Nous ne recommandons que ce que vos constats justifient.
Offres
Pour tout site et toute application web
gratuit
Pour portails clients, boutiques et SaaS
490 €HT
Pour les éditeurs de logiciels et le Cyber Resilience Act
890 €HT
Pour vos preuves face aux clients, investisseurs et à NIS2
1 690 €HT
Enterprise
Pour groupes et plateformes
Sur demande
Tous les prix sont HT. Réservé aux professionnels. Nos CGV s’appliquent.
Comparatif
| Test de sécuritégratuit | Audit d’application490 € | Audit de code890 € | Audit complet1 690 € | EnterpriseSur demande | |
|---|---|---|---|---|---|
| Ce qui est vérifié | |||||
| TLS, en-têtes de sécurité, cookies | inclus | inclus | en partie | inclus | inclus |
| Connexion, sessions, limites de débit | non inclus | inclus | inclus | inclus | inclus |
| Droits d’accès : l’utilisateur A voit-il les données de B ? | non inclus | inclus | en partie | inclus | inclus |
| Injections (SQL, XSS, SSRF) | non inclus | en partie | inclus | inclus | inclus |
| Secrets et clés | en partie | en partie | inclus | inclus | inclus |
| Supply chain, Docker, CI/CD | non inclus | non inclus | inclus | inclus | inclus |
| Ce que vous recevez | |||||
| Note et nombre de constats | inclus | inclus | inclus | inclus | inclus |
| Rapport avec plan d’action priorisé | non inclus | inclus | inclus | inclus | inclus |
| Notation CVSS 3.1 | non inclus | inclus | inclus | inclus | inclus |
| Restitution et contre-vérification | non inclus | non inclus | non inclus | inclus | inclus |
| Cadre | |||||
| Accès | URL et adresse e-mail | Adresse + 2 comptes de test | Accès en lecture au code | Adresse, accès de test et code | sur mesure |
| Délai | en général sous 2 heures (jours ouvrés) | 1 jour ouvré | 2 jours ouvrés | 4 jours ouvrés | sur mesure |
Questions
Le test de sécurité est gratuit. L’audit d’application coûte 490 € HT, l’audit de code 890 € et l’audit complet (application et code) 1 690 €, chacun à prix fixe. Pour les très grandes applications, nous fixons le prix avant de commencer.
Un test d’intrusion attaque un système en production depuis l’extérieur. Un audit de code lit le code source et trouve les causes, y compris celles qu’un pentest ne déclenche jamais. Les deux se complètent. Nous faisons l’audit de code.
Vous recevez le test de sécurité en règle générale sous 2 heures (jours ouvrés). Après réception du paiement et remise complète des accès, du code et de l’autorisation, nous livrons l’audit d’application en 1, l’audit de code en 2 et l’audit complet en 4 jours ouvrés. Pour l’audit de code et l’audit complet, l’option express livre le rapport sous 24 heures (jours ouvrés).
Les dépôts de code sont conservés dans un espace privé dans l’UE, accessible à nous seuls. Pour l’analyse, nous utilisons Claude d’Anthropic (États-Unis). Le fournisseur d’IA ne s’entraîne pas sur votre code. Nous le supprimons au plus tard 30 jours après la livraison du rapport.
Il peut l’être. Les assistants IA reproduisent volontiers des motifs à risque et des dépendances obsolètes. Notre audit traite le code généré par l’IA avec la même rigueur que le code écrit à la main.
Oui. Il documente méthode, périmètre, constats et mesures, et sert de preuve auprès des clients, auditeurs et investisseurs. Il ne remplace pas une certification.
Entre autres C#/.NET, Java, Kotlin, TypeScript/JavaScript, Python, PHP et Go avec leurs frameworks courants. Votre stack n’est pas listée ? Demandez-nous.
Par archive chiffrée ou accès en lecture au dépôt (GitHub, GitLab, Azure DevOps, Bitbucket). Vous pouvez révoquer l’accès à tout moment.
Contact
15 minutes. Gratuit. Sans engagement.
Le blog
Cyber Resilience Act : depuis le 11 septembre 2026, les fabricants doivent signaler sous 24 h les vulnérabilités exploitées. Qui est concerné, quoi préparer.
Audit de code ou test d’intrusion (pentest) ? Ce que chacun détecte, combien il coûte et quand choisir l’un ou l’autre. Comparatif avec prix forfaitaires.
Sécurité du vibe coding : près d’une tâche sur deux générée par IA contient une faille connue. Les cinq erreurs typiques et comment faire auditer ce code.
Faille du jour ·
Utilisation après libération (use after free) dans PHP. Exploitable à distance par le réseau, sans authentification, sans action de l’utilisateur. CVSS 8,1 (gravité élevée). Selon la CISA, elle est déjà exploitée. Corrigée dans 8.2.35, 8.3.36, 8.4.27 et 8.5.12.