Revue de sécurité

Envoyez-nous l'adresse. On vous dira quoi corriger en premier.

Réalisée par un ingénieur titulaire de la certification GIAC Certified Forensic Analyst (GCFA), avec une expérience en gestion des vulnérabilités en entreprise. Les constats sont mesurés selon l'OWASP Top 10, le Web Security Testing Guide et l'API Security Top 10, et votre code reste en lecture seule et n'est jamais exécuté. Vous recevez un rapport écrit avec les constats classés par gravité et une liste de correctifs priorisés. Si un problème critique ressort, vous obtenez un appel d'une heure dans les 24 heures. Portée complète sur la page des services →

Demandez votre revue.

Une adresse web et un courriel suffisent pour commencer. On confirme la portée et le délai avant tout paiement.

Revue de posture : 495 $

Adresse web seulement, sans entente de confidentialité. En-têtes HTTP, CSP, TLS, analyse de la surface publique, authentification DNS et courriel, consentement aux témoins, préparation à la Loi 25. Environ 5 jours ouvrables.

Code et posture : 1 495 $

Accès en lecture seule au dépôt, sous entente de confidentialité mutuelle. Ajoute l'analyse des CVE de dépendances, la revue de code pour les vulnérabilités web courantes, la revue des secrets et de la configuration, la revue d'architecture, ainsi qu'un appel de présentation de 30 minutes. Environ 10 jours ouvrables.

Test de sécurité en direct : prix sur mesure

Tout ce qu'inclut code et posture, plus un test sécuritaire du site en fonction, comme un attaquant le sonderait. Réalisé uniquement avec votre autorisation écrite, strictement à l'intérieur d'une portée convenue. La profondeur et le délai sont chiffrés selon votre site.

Veille de sécurité : 149 $/mois

Pour un site que vous gardez. On relance la revue de façon planifiée et on vous envoie un rapport à jour à mesure que votre site et ses dépendances changent, pour qu'un bon bilan aujourd'hui ne se dégrade pas en silence. Autonome, annulable en tout temps.

Aucune obligation de passer par nous

Le prix de la revue couvre l'identification des problèmes. Leur correction est évaluée et chiffrée séparément, et vous êtes libre de confier le rapport à qui vous voulez.