Audit d’application · 490 € HT
L’audit d’application. L’utilisateur A voit-il les données de B ?
L’audit d’application teste votre application comme la voit un attaquant connecté. Avec deux comptes de test, nous vérifions automatiquement si un utilisateur voit les données d’un autre, si les sessions sont sûres et si les saisies et les API sont attaquables. De préférence sur votre environnement de recette et uniquement avec votre accord par e-mail.
- Prix
- 490 € HT
- Délai
- 1 jour ouvré
- Accès
- Adresse + 2 comptes de test
- Résultat
- Rapport avec plan d’action
Tous les prix sont HT. Réservé aux professionnels. Nos CGV s’appliquent.
Ce que nous vérifions
- Tout le test de sécurité
- Connexion, sessions et limites de débit
- L’utilisateur A voit-il les données de B ?
- Injections et API non protégées
- Rapport pour la direction et l’IT
Déroulement
Méthodologie- 01
Accord et accès
Vous autorisez les tests par e-mail et fournissez deux comptes de test sans MFA.
- 02
Tests automatisés
Scanners et agents IA vérifient connexion, droits, injections et API selon l’OWASP Top 10.
- 03
Rapport
Constats avec risque, emplacement et recommandation, priorisés pour votre équipe.
Ce que vous recevez
Voir un exemple de rapport (PDF)- Rapport pour la direction et l’IT
- Constats notés selon CVSS 3.1
- Plan d’action priorisé
- Preuve pour vos clients et partenaires
Comparatif
| Test de sécuritégratuit | Audit d’application490 € | Audit de code890 € | Audit complet1 690 € | EnterpriseSur demande | |
|---|---|---|---|---|---|
| Ce qui est vérifié | |||||
| TLS, en-têtes de sécurité, cookies | inclus | inclus | en partie | inclus | inclus |
| Connexion, sessions, limites de débit | non inclus | inclus | inclus | inclus | inclus |
| Droits d’accès : l’utilisateur A voit-il les données de B ? | non inclus | inclus | en partie | inclus | inclus |
| Injections (SQL, XSS, SSRF) | non inclus | en partie | inclus | inclus | inclus |
| Secrets et clés | en partie | en partie | inclus | inclus | inclus |
| Supply chain, Docker, CI/CD | non inclus | non inclus | inclus | inclus | inclus |
| Ce que vous recevez | |||||
| Note et nombre de constats | inclus | inclus | inclus | inclus | inclus |
| Rapport avec plan d’action priorisé | non inclus | inclus | inclus | inclus | inclus |
| Notation CVSS 3.1 | non inclus | inclus | inclus | inclus | inclus |
| Restitution et contre-vérification | non inclus | non inclus | non inclus | inclus | inclus |
| Cadre | |||||
| Accès | URL et adresse e-mail | Adresse + 2 comptes de test | Accès en lecture au code | Adresse, accès de test et code | sur mesure |
| Délai | en général sous 2 heures (jours ouvrés) | 1 jour ouvré | 2 jours ouvrés | 4 jours ouvrés | sur mesure |
Questions fréquentes
L’audit d’application est-il un test d’intrusion ?
Non. C’est un test de sécurité automatisé en mode connecté. Il couvre les failles les plus fréquentes, sans remplacer un test d’intrusion manuel.
Faut-il un environnement de recette ?
C’est recommandé. Nos tests sont prudents, mais des tests actifs n’ont pas leur place en production sans accord.
Et le SSO ou la MFA ?
Les comptes de test doivent se connecter sans MFA ni captcha, sinon les tests ne peuvent pas s’authentifier.