Avant la mise en ligne
Audit de sécurité avant la mise en production : vérifiez d’abord, lancez ensuite.
Dès le premier jour en ligne, votre application peut être trouvée, par vos clients et par des scanners automatisés. Un audit de sécurité de votre application avant la mise en production montre ce que ces scanners trouveraient : de l’extérieur, derrière la connexion et dans le code. À prix fixe, avec un rapport en quelques jours ouvrés.
Ni test d’intrusion ni test de charge : nous testons de façon automatisée et assistée par IA, et chaque constat est prouvé avec son emplacement.
Ce qui se passe le premier jour
Les nouveaux certificats TLS apparaissent dans des journaux publics. Des scanners automatisés les surveillent en continu et peuvent cibler de nouvelles adresses quelques minutes après l’émission du certificat, comme l’a montré une étude (Scheitle et al., IMC 2018). Ils cherchent des failles connues, des fichiers exposés et des identifiants par défaut. Les failles exploitées en ce moment : notre faille du jour.
Le calendrier, à rebours
- 01
Aujourd’hui
Test de sécurité gratuit depuis l’extérieur : note de A à F, en général sous 2 heures (jours ouvrés).
- 02
Audit
Audit d’application en 1, audit de code en 2, audit complet en 4 jours ouvrés après paiement et remise.
- 03
Correctifs
Votre équipe corrige les constats en suivant le plan d’action priorisé.
- 04
Contre-vérification
Nous revérifions vos correctifs. Incluse dans l’audit complet, en option sinon.
Prévoyez deux à trois semaines avant la mise en ligne, pour garder du temps pour les correctifs et la contre-vérification.
Ce que nous vérifions avant la mise en ligne
- Sessions et connexion : cookies, jetons, déconnexion, limites de débit
- Droits d’accès : l’utilisateur A voit-il les données de B ?
- Secrets : clés et jetons dans le code, le frontend et la configuration
- Dépendances : CVE connues dans les frameworks et les paquets
- En-têtes et TLS : chiffrement, en-têtes de sécurité, fichiers et points d’accès exposés
Le périmètre dépend de l’offre : depuis l’extérieur avec le test de sécurité, derrière la connexion avec l’audit d’application, dans le code source avec l’audit de code, l’ensemble avec l’audit complet.
Quelle offre pour votre date
Test de sécurité · gratuit
Depuis l’extérieur, sans connexion. Résultat en général sous 2 heures (jours ouvrés).
Audit d’application · 490 €
Avec deux comptes de test, de préférence en préproduction. Le délai le plus court derrière la connexion.
Audit de code · 890 €
Accès en lecture au code. Rapport en 2 jours ouvrés, en express sous 24 heures.
Audit complet · 1 690 €
Application et code, chaque constat revu par un expert, avec restitution et contre-vérification. En express sous 24 heures.
| Test de sécuritégratuit | Audit d’application490 € | Audit de code890 € | Audit complet1 690 € | EnterpriseSur demande | |
|---|---|---|---|---|---|
| Ce qui est vérifié | |||||
| TLS, en-têtes de sécurité, cookies | inclus | inclus | en partie | inclus | inclus |
| Connexion, sessions, limites de débit | non inclus | inclus | inclus | inclus | inclus |
| Droits d’accès : l’utilisateur A voit-il les données de B ? | non inclus | inclus | en partie | inclus | inclus |
| Injections (SQL, XSS, SSRF) | non inclus | en partie | inclus | inclus | inclus |
| Secrets et clés | en partie | en partie | inclus | inclus | inclus |
| Supply chain, Docker, CI/CD | non inclus | non inclus | inclus | inclus | inclus |
| Ce que vous recevez | |||||
| Note et nombre de constats | inclus | inclus | inclus | inclus | inclus |
| Rapport avec plan d’action priorisé | non inclus | inclus | inclus | inclus | inclus |
| Notation CVSS 3.1 | non inclus | inclus | inclus | inclus | inclus |
| Restitution et contre-vérification | non inclus | non inclus | non inclus | inclus | inclus |
| Cadre | |||||
| Accès | URL et adresse e-mail | Adresse + 2 comptes de test | Accès en lecture au code | Adresse, accès de test et code | sur mesure |
| Délai | en général sous 2 heures (jours ouvrés) | 1 jour ouvré | 2 jours ouvrés | 4 jours ouvrés | sur mesure |
L’option express coûte 230 € HT et s’applique à l’audit de code et à l’audit complet. Détails : test de sécurité, audit d’application, audit complet, ou directement réserver. Construit avec l’IA ? Audit de code IA
Ce que vous recevez
- Rapport avec des constats notés selon CVSS 3.1 et un plan d’action priorisé
- Emplacement et recommandation concrète pour chaque constat
- De la clarté avant la mise en ligne : ce qui doit être corrigé tout de suite et ce qui peut attendre
- Avec l’audit complet : restitution et contre-vérification après vos correctifs
Questions fréquentes
Combien de temps avant la mise en production faut-il vérifier ?
Idéalement deux à trois semaines avant. Il reste alors du temps pour les correctifs et une contre-vérification après le rapport. Le test de sécurité gratuit peut être lancé à tout moment.
Est-ce possible à court terme ?
Oui. L’audit d’application a le délai le plus court. Pour l’audit de code et l’audit complet, l’option express livre le rapport sous 24 heures (jours ouvrés), pour 230 € HT. Le délai court à partir du paiement et de la remise complète.
Préproduction ou production ?
Pour l’audit d’application, de préférence la préproduction, et les tests actifs uniquement avec votre autorisation par e-mail. La préproduction doit ressembler le plus possible à la future production. L’audit de code n’a besoin d’aucun système en fonctionnement.
Que se passe-t-il si des constats critiques apparaissent ?
Ils figurent en tête du plan d’action, avec emplacement et recommandation concrète. Décaler la mise en ligne reste votre décision. Après vos correctifs, nous revérifions sur demande ; l’audit complet inclut la contre-vérification.
Cela remplace-t-il un test d’intrusion ?
Non. Nous testons de façon automatisée et assistée par IA ; un test d’intrusion attaque manuellement. Quand choisir quoi : Audit de code ou test d’intrusion ?
Combien coûte la vérification ?
Le test de sécurité est gratuit. L’audit d’application coûte 490 €, l’audit de code 890 € et l’audit complet 1 690 €, chacun HT à prix fixe. L’option express coûte 230 €.
La date est fixée ? Alors vérifiez maintenant.
Tous les prix sont HT. Réservé aux professionnels. Nos CGV s’appliquent.