Audit de code · à partir de 1 900 € HT
L’audit de code. La cause, pas le symptôme.
L’audit de code lit votre code source et trouve les causes des vulnérabilités, y compris celles qu’un test externe ne déclenche jamais. Scanners et agents IA vérifient secrets, dépendances, motifs OWASP, build et qualité du code. Nous travaillons en lecture seule.
- Prix
- à partir de 1 900 € HT
- Délai
- 5 jours ouvrés
- Accès
- Accès en lecture au code
- Résultat
- Rapport avec plan d’action
Tous les prix sont HT. Offre réservée aux professionnels. Contrat sur devis individuel.
Ce que nous vérifions
- Secrets et clés dans le code
- Dépendances avec CVE connues
- OWASP Top 10 avec revue par IA
- Qualité du code, supply chain, CI/CD
- Plan d’action priorisé
Déroulement
- 01
Transmettre le code
Accès en lecture au dépôt ou archive chiffrée. NDA et accord de sous-traitance au préalable.
- 02
Analyse
Outils et agents IA vérifient en parallèle, un second agent tente de réfuter chaque constat.
- 03
Rapport
Constats avec fichier et ligne, risque CVSS et recommandation concrète.
Ce que vous recevez
- Constats avec emplacement dans le code
- Notation CVSS 3.1 et CWE
- Plan d’action priorisé
- Données brutes de tous les outils
Comparatif
| Test de sécuritégratuit | Audit d’applicationà partir de 990 € | Audit de codeà partir de 1 900 € | Audit completà partir de 5 900 € | EnterpriseSur demande | |
|---|---|---|---|---|---|
| Ce qui est vérifié | |||||
| TLS, en-têtes de sécurité, cookies | |||||
| Fichiers exposés, pages d’admin et de debug | |||||
| Connexion, sessions, limites de débit | |||||
| Droits d’accès : l’utilisateur A voit-il les données de B ? | |||||
| Injections (SQL, XSS, SSRF) | |||||
| Secrets et clés | |||||
| Dépendances et CVE connues | |||||
| Supply chain, Docker, CI/CD | |||||
| Qualité et maintenabilité du code | |||||
| Revue d’architecture et modélisation des menaces | |||||
| Infrastructure cloud (AWS, Azure, Kubernetes) | |||||
| Ce que vous recevez | |||||
| Note et nombre de constats | |||||
| Rapport avec plan d’action priorisé | |||||
| Notation CVSS 3.1 | |||||
| Constats du code démontrés dans l’application | |||||
| Revue experte de chaque constat | |||||
| Restitution et contre-vérification | |||||
| Préparation NIS2 et CRA | |||||
| Interlocuteur dédié, audits récurrents | |||||
| Cadre | |||||
| Accès | URL et adresse e-mail | Adresse + 2 comptes de test | Accès en lecture au code | Adresse, accès de test et code | sur mesure |
| Délai | sous 2 heures ouvrées | 3 jours ouvrés | 5 jours ouvrés | 10 jours ouvrés | sur mesure |
inclusen partienon inclus
Questions fréquentes
Mon code est-il conservé ?
Uniquement pendant l’audit, chiffré chez nous. Nous travaillons en lecture seule, l’IA ne conserve rien et nous supprimons le code à la fin de l’audit.
Quels langages couvrez-vous ?
Entre autres C#/.NET, Java, Kotlin, TypeScript/JavaScript, Python, PHP et Go avec les frameworks courants.
Cela aide-t-il pour le Cyber Resilience Act ?
Le rapport documente l’état de votre logiciel et les mesures prioritaires. Il ne remplace pas une évaluation de conformité.