ViewconicSecurity Consulting
Votre informatique est-elle attaquée en ce moment ? Pas certain ? Alors
Menace
Chaque jour. De nouvelles failles.
WordPress. PHP. Windows. Citrix. Rien que ces dernières semaines, et toutes activement exploitées. Votre application tourne très probablement sur ce type de logiciel.
- WordPressFaille
CVE-2026-87902
WordPress Core avant 7.1.2
- Elementor ProFaille
CVE-2026-32475
Elementor Pro (extension WordPress)
- WindowsFaille
CVE-2026-85880
Windows ALPC · Patch Tuesday
- npmMalveillant
indexed-btree
npm · paquet malveillant imitant sorted-btree
- PHPMise à jour
PHP 8.2.34 – 8.5.11
Mise à jour de sécurité PHP
- CitrixFaille
CVE-2026-88771
Citrix NetScaler ADC/Gateway · zero-day
- PHPFaille
CVE-2026-109618
PHP 8.2–8.5 · exécution de code à distance
- BinanceIncident
Incident de sécurité, retraits suspendus
Annonces publiques, sept.–oct. 2026. Une faille dans un logiciel ne signifie pas qu’une entreprise a été touchée.
Test de sécurité
Testez votre site. Gratuit.
Il révèle les failles évidentes.
Demande reçue.
Ce test voit 1 zones sur 9. Le reste se trouve derrière la connexion et dans le code. Ce que voit un audit →
Cela n’a pas fonctionné. Écrivez-nous directement à info@viewconic.de
La politique de confidentialité de Viewconic GmbH s’applique.
Les rapports approfondis sont payants et facultatifs. Sans engagement. Il nous faut seulement l’URL de votre site ou application et votre adresse e-mail.
Uniquement passif : aucune attaque, aucune connexion.
Test de sécurité
exemple-boutique.fr
- 2 Élevé
- 5 Moyen
- 7 Faible
- Répertoire .git accessible publiquementÉlevé
- TLS 1.0 encore activéÉlevé
- Content Security Policy absenteMoyen
- Version du serveur visible (nginx 1.18)Moyen
- Cookie sans attribut SameSiteFaible
Offres
Quatre offres. Des prix clairs. Commencez gratuitement.
Test de sécurité
Pour tout site et toute application web
gratuit
Audit d’application
Pour portails clients, boutiques et SaaS
à partir de990 €HT
Audit de code
Pour les éditeurs de logiciels et le Cyber Resilience Act
à partir de1 900 €HT
Audit complet
Pour vos preuves face aux clients, investisseurs et à NIS2
à partir de5 900 €HT
Enterprise
Revue d’architecture de sécurité
Pour groupes et plateformes
Sur demande
- IA uniquement à Francfort
- Aucune conservation par l’IA
- Lecture seule
- NDA et accord de sous-traitance
Tous les prix sont HT. Offre réservée aux professionnels. Contrat sur devis individuel.
Comparatif
Toutes les offres comparées. Plus à droite, plus en profondeur.
| Test de sécuritégratuit | Audit d’applicationà partir de 990 € | Audit de codeà partir de 1 900 € | Audit completà partir de 5 900 € | EnterpriseSur demande | |
|---|---|---|---|---|---|
| Ce qui est vérifié | |||||
| TLS, en-têtes de sécurité, cookies | |||||
| Fichiers exposés, pages d’admin et de debug | |||||
| Connexion, sessions, limites de débit | |||||
| Droits d’accès : l’utilisateur A voit-il les données de B ? | |||||
| Injections (SQL, XSS, SSRF) | |||||
| Secrets et clés | |||||
| Dépendances et CVE connues | |||||
| Supply chain, Docker, CI/CD | |||||
| Qualité et maintenabilité du code | |||||
| Revue d’architecture et modélisation des menaces | |||||
| Infrastructure cloud (AWS, Azure, Kubernetes) | |||||
| Ce que vous recevez | |||||
| Note et nombre de constats | |||||
| Rapport avec plan d’action priorisé | |||||
| Notation CVSS 3.1 | |||||
| Constats du code démontrés dans l’application | |||||
| Revue experte de chaque constat | |||||
| Restitution et contre-vérification | |||||
| Préparation NIS2 et CRA | |||||
| Interlocuteur dédié, audits récurrents | |||||
| Cadre | |||||
| Accès | URL et adresse e-mail | Adresse + 2 comptes de test | Accès en lecture au code | Adresse, accès de test et code | sur mesure |
| Délai | sous 2 heures ouvrées | 3 jours ouvrés | 5 jours ouvrés | 10 jours ouvrés | sur mesure |
inclusen partienon inclus
Contact
Parlons-en. Nous vous montrons où vous en êtes.
15 minutes. Gratuit. Sans engagement.
Questions
Ce que nos clients veulent savoir d’abord.
Combien coûte un audit de sécurité ou de code ?
Le test de sécurité est gratuit. L’audit d’application démarre à 990 € HT, l’audit de code à 1 900 € et l’audit complet (application et code) à 5 900 €, chacun à prix fixe. Pour les très grandes applications, nous fixons le prix avant de commencer.
Quelle différence entre un audit de code et un test d’intrusion ?
Un test d’intrusion attaque un système en production depuis l’extérieur. Un audit de code lit le code source et trouve les causes, y compris celles qu’un pentest ne déclenche jamais. Les deux se complètent. Nous faisons l’audit de code.
Combien de temps dure l’audit ?
Vous recevez le test de sécurité sous 2 heures ouvrées. Après la remise des accès et du code, nous livrons l’audit d’application en 3, l’audit de code en 5 et l’audit complet en 10 jours ouvrés. L’option express accélère le tout.
Mon code source quitte-t-il l’UE ?
Non. L’IA fonctionne sur Amazon Bedrock à Francfort (eu-central-1), sans conservation des données. Le fournisseur d’IA ne conserve pas votre code et ne s’en sert pas pour l’entraînement. Nous le supprimons à la fin de l’audit.
Le code généré par l’IA est-il un risque de sécurité ?
Il peut l’être. Les assistants IA reproduisent volontiers des motifs à risque et des dépendances obsolètes. Notre audit traite le code généré par l’IA avec la même rigueur que le code écrit à la main.
Le rapport aide-t-il pour NIS2 et les demandes clients ?
Oui. Il documente méthode, périmètre, constats et mesures, et sert de preuve auprès des clients, auditeurs et investisseurs. Il ne remplace pas une certification.
Quels langages couvrez-vous ?
Entre autres C#/.NET, Java, Kotlin, TypeScript/JavaScript, Python, PHP et Go avec leurs frameworks courants. Votre stack n’est pas listée ? Demandez-nous.
Comment accédez-vous au code ?
Par archive chiffrée ou accès en lecture au dépôt (GitHub, GitLab, Azure DevOps, Bitbucket). Vous pouvez révoquer l’accès à tout moment.