Audit complet · à partir de 5 900 € HT
L’audit complet. Chaque constat démontré.
L’audit complet réunit l’audit d’application et l’audit de code. Ce que nous trouvons dans le code, nous le démontrons dans l’application en fonctionnement. Un expert revoit chaque constat avant le rapport. Le résultat est une preuve solide pour vos clients, investisseurs et autorités.
- Prix
- à partir de 5 900 € HT
- Délai
- 10 jours ouvrés
- Accès
- Adresse, accès de test et code
- Résultat
- Rapport de 25–30 pages
Tous les prix sont HT. Offre réservée aux professionnels. Contrat sur devis individuel.
Ce que nous vérifions
- Audit d’application et de code combinés
- Constats du code démontrés dans l’application
- Chaque constat vérifié par un expert
- Rapport de 25–30 pages avec notation CVSS
- Restitution et contre-vérification après correctifs
12 640 signaux → 27 constats démontrés (exemple)
Déroulement
- 01
Premier échange
15 minutes sur le périmètre, les accès et le calendrier. NDA au préalable.
- 02
Application et code
Tests connectés et analyse du code en parallèle, les constats se confirment mutuellement.
- 03
Revue experte
Un développeur expérimenté vérifie chaque constat et le note selon CVSS 3.1.
- 04
Restitution et contre-vérification
Nous vous présentons le rapport et vérifions vos correctifs.
Ce que vous recevez
- Rapport de 25–30 pages avec synthèse pour la direction
- Chaque constat démontré et noté
- Plan d’action : immédiat, prochain sprint, backlog
- Restitution et contre-vérification après correctifs
Comparatif
| Test de sécuritégratuit | Audit d’applicationà partir de 990 € | Audit de codeà partir de 1 900 € | Audit completà partir de 5 900 € | EnterpriseSur demande | |
|---|---|---|---|---|---|
| Ce qui est vérifié | |||||
| TLS, en-têtes de sécurité, cookies | |||||
| Fichiers exposés, pages d’admin et de debug | |||||
| Connexion, sessions, limites de débit | |||||
| Droits d’accès : l’utilisateur A voit-il les données de B ? | |||||
| Injections (SQL, XSS, SSRF) | |||||
| Secrets et clés | |||||
| Dépendances et CVE connues | |||||
| Supply chain, Docker, CI/CD | |||||
| Qualité et maintenabilité du code | |||||
| Revue d’architecture et modélisation des menaces | |||||
| Infrastructure cloud (AWS, Azure, Kubernetes) | |||||
| Ce que vous recevez | |||||
| Note et nombre de constats | |||||
| Rapport avec plan d’action priorisé | |||||
| Notation CVSS 3.1 | |||||
| Constats du code démontrés dans l’application | |||||
| Revue experte de chaque constat | |||||
| Restitution et contre-vérification | |||||
| Préparation NIS2 et CRA | |||||
| Interlocuteur dédié, audits récurrents | |||||
| Cadre | |||||
| Accès | URL et adresse e-mail | Adresse + 2 comptes de test | Accès en lecture au code | Adresse, accès de test et code | sur mesure |
| Délai | sous 2 heures ouvrées | 3 jours ouvrés | 5 jours ouvrés | 10 jours ouvrés | sur mesure |
inclusen partienon inclus
Questions fréquentes
Quelle différence avec un audit d’application plus un audit de code ?
Les constats se confirment mutuellement, un expert revoit chacun d’eux, et la restitution comme la contre-vérification sont incluses.
Le rapport convient-il pour NIS2 ou une due diligence ?
Il documente méthode, périmètre, constats et mesures et sert de preuve. Il ne remplace pas une certification.
Quand commence le délai ?
À la remise des accès et du code. L’option express accélère le tout.