Enterprise · Sur demande
Revue d’architecture de sécurité. Pour les groupes et les plateformes.
Pour les entreprises aux nombreuses applications, équipes ou sites, nous concevons l’audit sur mesure. Nous examinons l’architecture, l’infrastructure et le processus de développement, modélisons les menaces et vous accompagnons avec des audits récurrents et un interlocuteur dédié.
- Prix
- Sur demande
- Délai
- sur mesure
- Accès
- sur mesure
- Résultat
- Rapport et feuille de route sécurité
Ce que nous vérifions
- Plusieurs applications, équipes et sites
- Revue d’architecture et modélisation des menaces
- Configuration cloud, conteneurs et CI/CD
- Préparation NIS2 et CRA avec plan d’action
- Interlocuteur dédié et audits récurrents
- Ateliers avec vos développeurs
Déroulement
- 01
Cadrage
Ensemble, nous définissons applications, objectifs et cadre.
- 02
Revue et ateliers
Architecture, modélisation des menaces et configuration avec vos équipes.
- 03
Audits et feuille de route
Audits des applications critiques et feuille de route priorisée.
- 04
Accompagnement
Interlocuteur dédié et audits récurrents.
Ce que vous recevez
- Feuille de route sécurité pour votre portefeuille
- Modèle de menaces des systèmes critiques
- Préparation NIS2 et CRA
- Audits récurrents planifiés
Comparatif
| Test de sécuritégratuit | Audit d’applicationà partir de 990 € | Audit de codeà partir de 1 900 € | Audit completà partir de 5 900 € | EnterpriseSur demande | |
|---|---|---|---|---|---|
| Ce qui est vérifié | |||||
| TLS, en-têtes de sécurité, cookies | |||||
| Fichiers exposés, pages d’admin et de debug | |||||
| Connexion, sessions, limites de débit | |||||
| Droits d’accès : l’utilisateur A voit-il les données de B ? | |||||
| Injections (SQL, XSS, SSRF) | |||||
| Secrets et clés | |||||
| Dépendances et CVE connues | |||||
| Supply chain, Docker, CI/CD | |||||
| Qualité et maintenabilité du code | |||||
| Revue d’architecture et modélisation des menaces | |||||
| Infrastructure cloud (AWS, Azure, Kubernetes) | |||||
| Ce que vous recevez | |||||
| Note et nombre de constats | |||||
| Rapport avec plan d’action priorisé | |||||
| Notation CVSS 3.1 | |||||
| Constats du code démontrés dans l’application | |||||
| Revue experte de chaque constat | |||||
| Restitution et contre-vérification | |||||
| Préparation NIS2 et CRA | |||||
| Interlocuteur dédié, audits récurrents | |||||
| Cadre | |||||
| Accès | URL et adresse e-mail | Adresse + 2 comptes de test | Accès en lecture au code | Adresse, accès de test et code | sur mesure |
| Délai | sous 2 heures ouvrées | 3 jours ouvrés | 5 jours ouvrés | 10 jours ouvrés | sur mesure |
inclusen partienon inclus
Questions fréquentes
À qui s’adresse la revue Enterprise ?
Aux entreprises avec plusieurs applications, leurs propres équipes de développement ou des obligations comme NIS2.
Comment le prix est-il calculé ?
Selon le périmètre et la durée. Après le cadrage, vous recevez une offre à prix fixe.
Travaillez-vous avec nos équipes ?
Oui. Les ateliers avec vos développeurs en font partie intégrante.