Je vais scanner ou tester la sécurité de votre application

Chaque niveau suivant inclut les fonctionnalités du niveau précédent.

*Le prix final dépend de la taille, des applications en scope et des objectifs de test.*

Niveau 1 : Revue de code et scan

À partir de 150 $

• Analyse SAST automatisée + scan des dépendances/vulnérabilités du code source
• Revue manuelle de l’authentification, de la gestion des entrées et d’autres zones à haut risque
• Rapport de détection avec évaluations de gravité et conseils de remédiation
• 1 rescan inclus pour vérifier la correction des problèmes

Niveau 2 : Pentest d’application

À partir de 500 $

• Pentest complet manuel + automatisé d’une application web/app (OWASP Top 10, gestion de l’authentification et des sessions, failles de logique métier, points d’API si présents)
• Tests avec ou sans authentification (si l’application dispose de rôles de connexion)
• Rapport détaillé : détections, évaluations de risque, preuve de concept, étapes de remédiation
• 1 retest inclus pour une nouvelle validation en direct des vulnérabilités corrigées, pas seulement un rescan

Niveau 3 : Pentest d’application premium + conseil

À partir de 1200 $

• Niveau 2, plus une couverture approfondie : plusieurs rôles/niveaux d’autorisation, API/app mobile compagnon inclus si applicable
• Modélisation des menaces / analyse des chemins d’attaque spécifiques à la logique métier de l’application
• Résumé exécutif + rapport technique complet
• 2 retests
• Appel de 30 minutes pour passer en revue les résultats