Audit d’application · à partir de 990 € HT
L’audit d’application. L’utilisateur A voit-il les données de B ?
L’audit d’application teste votre application comme la voit un attaquant connecté. Avec deux comptes de test, nous vérifions automatiquement si un utilisateur voit les données d’un autre, si les sessions sont sûres et si les saisies et les API sont attaquables. De préférence sur votre environnement de recette et uniquement avec votre accord écrit.
- Prix
- à partir de 990 € HT
- Délai
- 3 jours ouvrés
- Accès
- Adresse + 2 comptes de test
- Résultat
- Rapport avec plan d’action
Tous les prix sont HT. Offre réservée aux professionnels. Contrat sur devis individuel.
Ce que nous vérifions
- Tout le test de sécurité
- Connexion, sessions et limites de débit
- L’utilisateur A voit-il les données de B ?
- Injections et API non protégées
- Rapport pour la direction et l’IT
Déroulement
- 01
Accord et accès
Vous autorisez les tests par écrit et fournissez deux comptes de test sans MFA.
- 02
Tests automatisés
Scanners et agents IA vérifient connexion, droits, injections et API selon l’OWASP Top 10.
- 03
Rapport
Constats avec risque, emplacement et recommandation, priorisés pour votre équipe.
Ce que vous recevez
- Rapport pour la direction et l’IT
- Constats notés selon CVSS 3.1
- Plan d’action priorisé
- Preuve pour vos clients et partenaires
Comparatif
| Test de sécuritégratuit | Audit d’applicationà partir de 990 € | Audit de codeà partir de 1 900 € | Audit completà partir de 5 900 € | EnterpriseSur demande | |
|---|---|---|---|---|---|
| Ce qui est vérifié | |||||
| TLS, en-têtes de sécurité, cookies | |||||
| Fichiers exposés, pages d’admin et de debug | |||||
| Connexion, sessions, limites de débit | |||||
| Droits d’accès : l’utilisateur A voit-il les données de B ? | |||||
| Injections (SQL, XSS, SSRF) | |||||
| Secrets et clés | |||||
| Dépendances et CVE connues | |||||
| Supply chain, Docker, CI/CD | |||||
| Qualité et maintenabilité du code | |||||
| Revue d’architecture et modélisation des menaces | |||||
| Infrastructure cloud (AWS, Azure, Kubernetes) | |||||
| Ce que vous recevez | |||||
| Note et nombre de constats | |||||
| Rapport avec plan d’action priorisé | |||||
| Notation CVSS 3.1 | |||||
| Constats du code démontrés dans l’application | |||||
| Revue experte de chaque constat | |||||
| Restitution et contre-vérification | |||||
| Préparation NIS2 et CRA | |||||
| Interlocuteur dédié, audits récurrents | |||||
| Cadre | |||||
| Accès | URL et adresse e-mail | Adresse + 2 comptes de test | Accès en lecture au code | Adresse, accès de test et code | sur mesure |
| Délai | sous 2 heures ouvrées | 3 jours ouvrés | 5 jours ouvrés | 10 jours ouvrés | sur mesure |
inclusen partienon inclus
Questions fréquentes
L’audit d’application est-il un test d’intrusion ?
Non. C’est un test de sécurité automatisé en mode connecté. Il couvre les failles les plus fréquentes, sans remplacer un test d’intrusion manuel.
Faut-il un environnement de recette ?
C’est recommandé. Nos tests sont prudents, mais des tests actifs n’ont pas leur place en production sans accord.
Et le SSO ou la MFA ?
Les comptes de test doivent se connecter sans MFA ni captcha, sinon les tests ne peuvent pas s’authentifier.