Audit de code · 890 € HT
L’audit de code. La cause, pas le symptôme.
L’audit de code lit votre code source et trouve les causes des vulnérabilités, y compris celles qu’un test externe ne déclenche jamais. Scanners et agents IA vérifient secrets, dépendances, motifs OWASP, build et qualité du code. Nous travaillons en lecture seule.
- Prix
- 890 € HT
- Délai
- 2 jours ouvrés
- Accès
- Accès en lecture au code
- Résultat
- Rapport avec plan d’action
Tous les prix sont HT. Réservé aux professionnels. Nos CGV s’appliquent.
Ce que nous vérifions
- Secrets et clés dans le code
- Dépendances avec CVE connues
- OWASP Top 10 avec revue par IA
- Qualité du code, supply chain, CI/CD
- Plan d’action priorisé
Déroulement
Méthodologie- 01
Transmettre le code
Accès en lecture au dépôt ou archive chiffrée. NDA et accord de sous-traitance au préalable.
- 02
Analyse
Outils et agents IA vérifient en parallèle, un second agent tente de réfuter chaque constat.
- 03
Rapport
Constats avec fichier et ligne, risque CVSS et recommandation concrète.
Ce que vous recevez
Voir un exemple de rapport (PDF)- Constats avec emplacement dans le code
- Notation CVSS 3.1 et CWE
- Plan d’action priorisé
- Données brutes de tous les outils
Comparatif
| Test de sécuritégratuit | Audit d’application490 € | Audit de code890 € | Audit complet1 690 € | EnterpriseSur demande | |
|---|---|---|---|---|---|
| Ce qui est vérifié | |||||
| TLS, en-têtes de sécurité, cookies | inclus | inclus | en partie | inclus | inclus |
| Connexion, sessions, limites de débit | non inclus | inclus | inclus | inclus | inclus |
| Droits d’accès : l’utilisateur A voit-il les données de B ? | non inclus | inclus | en partie | inclus | inclus |
| Injections (SQL, XSS, SSRF) | non inclus | en partie | inclus | inclus | inclus |
| Secrets et clés | en partie | en partie | inclus | inclus | inclus |
| Supply chain, Docker, CI/CD | non inclus | non inclus | inclus | inclus | inclus |
| Ce que vous recevez | |||||
| Note et nombre de constats | inclus | inclus | inclus | inclus | inclus |
| Rapport avec plan d’action priorisé | non inclus | inclus | inclus | inclus | inclus |
| Notation CVSS 3.1 | non inclus | inclus | inclus | inclus | inclus |
| Restitution et contre-vérification | non inclus | non inclus | non inclus | inclus | inclus |
| Cadre | |||||
| Accès | URL et adresse e-mail | Adresse + 2 comptes de test | Accès en lecture au code | Adresse, accès de test et code | sur mesure |
| Délai | en général sous 2 heures (jours ouvrés) | 1 jour ouvré | 2 jours ouvrés | 4 jours ouvrés | sur mesure |
Questions fréquentes
Mon code est-il conservé ?
Uniquement pour l’audit, chiffré chez nous. Nous travaillons en lecture seule, l’IA ne conserve rien et nous supprimons le code au plus tard 30 jours après la livraison du rapport.
Quels langages couvrez-vous ?
Entre autres C#/.NET, Java, Kotlin, TypeScript/JavaScript, Python, PHP et Go avec les frameworks courants.
Cela aide-t-il pour le Cyber Resilience Act ?
Le rapport documente l’état de votre logiciel et les mesures prioritaires. Il ne remplace pas une évaluation de conformité.