Enterprise · Sur demande
Revue d’architecture de sécurité. Pour les groupes et les plateformes.
Pour les entreprises aux nombreuses applications, équipes ou sites, nous concevons l’audit sur mesure. Nous examinons l’architecture, l’infrastructure et le processus de développement, modélisons les menaces et vous accompagnons avec des audits récurrents et un interlocuteur dédié.
- Prix
- Sur demande
- Délai
- sur mesure
- Accès
- sur mesure
- Résultat
- Rapport et feuille de route sécurité
Ce que nous vérifions
- Plusieurs applications, équipes et sites
- Revue d’architecture et modélisation des menaces
- Configuration cloud, conteneurs et CI/CD
- Préparation NIS2 et CRA avec plan d’action
- Interlocuteur dédié et audits récurrents
- Ateliers avec vos développeurs
Déroulement
Méthodologie- 01
Cadrage
Ensemble, nous définissons applications, objectifs et cadre.
- 02
Revue et ateliers
Architecture, modélisation des menaces et configuration avec vos équipes.
- 03
Audits et feuille de route
Audits des applications critiques et feuille de route priorisée.
- 04
Accompagnement
Interlocuteur dédié et audits récurrents.
Ce que vous recevez
- Feuille de route sécurité pour votre portefeuille
- Modèle de menaces des systèmes critiques
- Préparation NIS2 et CRA
- Audits récurrents planifiés
Comparatif
| Test de sécuritégratuit | Audit d’application490 € | Audit de code890 € | Audit complet1 690 € | EnterpriseSur demande | |
|---|---|---|---|---|---|
| Ce qui est vérifié | |||||
| TLS, en-têtes de sécurité, cookies | inclus | inclus | en partie | inclus | inclus |
| Connexion, sessions, limites de débit | non inclus | inclus | inclus | inclus | inclus |
| Droits d’accès : l’utilisateur A voit-il les données de B ? | non inclus | inclus | en partie | inclus | inclus |
| Injections (SQL, XSS, SSRF) | non inclus | en partie | inclus | inclus | inclus |
| Secrets et clés | en partie | en partie | inclus | inclus | inclus |
| Supply chain, Docker, CI/CD | non inclus | non inclus | inclus | inclus | inclus |
| Ce que vous recevez | |||||
| Note et nombre de constats | inclus | inclus | inclus | inclus | inclus |
| Rapport avec plan d’action priorisé | non inclus | inclus | inclus | inclus | inclus |
| Notation CVSS 3.1 | non inclus | inclus | inclus | inclus | inclus |
| Restitution et contre-vérification | non inclus | non inclus | non inclus | inclus | inclus |
| Cadre | |||||
| Accès | URL et adresse e-mail | Adresse + 2 comptes de test | Accès en lecture au code | Adresse, accès de test et code | sur mesure |
| Délai | en général sous 2 heures (jours ouvrés) | 1 jour ouvré | 2 jours ouvrés | 4 jours ouvrés | sur mesure |
Questions fréquentes
À qui s’adresse la revue Enterprise ?
Aux entreprises avec plusieurs applications, leurs propres équipes de développement ou des obligations comme NIS2.
Comment le prix est-il calculé ?
Selon le périmètre et la durée. Après le cadrage, vous recevez une offre à prix fixe.
Travaillez-vous avec nos équipes ?
Oui. Les ateliers avec vos développeurs en font partie intégrante.