Test de sécurité · gratuit
Le test de sécurité. Ce qu’un attaquant voit de l’extérieur.
Le test de sécurité examine votre site ou application web. Nous n’attaquons rien et n’avons besoin d’aucun identifiant. Vous recevez une note de A à F, les constats par gravité et un conseil concret pour chacun.
- Prix
- gratuit
- Délai
- en général sous 2 heures (jours ouvrés)
- Accès
- URL et adresse e-mail
- Résultat
- Note A–F et constats
Ce que nous vérifions
- Note de A à F et nombre de constats
- Chiffrement, en-têtes de sécurité, cookies
- Fichiers et points d’accès exposés
- Versions visibles avec failles connues
Déroulement
Méthodologie- 01
Saisir l’adresse
L’URL et votre adresse e-mail, rien de plus.
- 02
Analyse
TLS, en-têtes, cookies, fichiers exposés et versions visibles. Sans attaque, sans connexion.
- 03
Recevoir le résultat
Note, constats et conseils par e-mail, en règle générale sous 2 heures (jours ouvrés).
Ce que vous recevez
Voir un exemple de rapport (PDF)- Note globale de A à F
- Nombre de constats par gravité
- Conseils concrets pour chaque constat
- L’audit qui vaut la peine pour vous
Comparatif
| Test de sécuritégratuit | Audit d’application490 € | Audit de code890 € | Audit complet1 690 € | EnterpriseSur demande | |
|---|---|---|---|---|---|
| Ce qui est vérifié | |||||
| TLS, en-têtes de sécurité, cookies | inclus | inclus | en partie | inclus | inclus |
| Connexion, sessions, limites de débit | non inclus | inclus | inclus | inclus | inclus |
| Droits d’accès : l’utilisateur A voit-il les données de B ? | non inclus | inclus | en partie | inclus | inclus |
| Injections (SQL, XSS, SSRF) | non inclus | en partie | inclus | inclus | inclus |
| Secrets et clés | en partie | en partie | inclus | inclus | inclus |
| Supply chain, Docker, CI/CD | non inclus | non inclus | inclus | inclus | inclus |
| Ce que vous recevez | |||||
| Note et nombre de constats | inclus | inclus | inclus | inclus | inclus |
| Rapport avec plan d’action priorisé | non inclus | inclus | inclus | inclus | inclus |
| Notation CVSS 3.1 | non inclus | inclus | inclus | inclus | inclus |
| Restitution et contre-vérification | non inclus | non inclus | non inclus | inclus | inclus |
| Cadre | |||||
| Accès | URL et adresse e-mail | Adresse + 2 comptes de test | Accès en lecture au code | Adresse, accès de test et code | sur mesure |
| Délai | en général sous 2 heures (jours ouvrés) | 1 jour ouvré | 2 jours ouvrés | 4 jours ouvrés | sur mesure |
Questions fréquentes
Le test de sécurité est-il vraiment gratuit ?
Oui. Sans abonnement ni engagement. Les audits approfondis sont facultatifs et payants.
Le test attaque-t-il mon site ?
Non. Nous lisons uniquement les informations publiques, comme tout navigateur. Aucune connexion, aucune attaque, aucune charge.
Que ne voit pas le test ?
Tout ce qui se trouve derrière la connexion et dans le code source. C’est le rôle de l’audit d’application et de l’audit de code.