Votre application web, relue faille par faille, avant quelqu'un d'autre.
Nous relisons le code de votre application en production et la sondons de l'extérieur, sans l'attaquer. Vous recevez un rapport classé par gravité et des tickets prêts à corriger.
- Dès 3 000 € HT
- Référentiel OWASP Top 10:2025
- 5/5 sur Google · 7 avis
01
Ce que nous relisons
Les failles qui coûtent cher aux PME sont rarement exotiques : un contrôle d'accès oublié, un secret dans le code, une dépendance jamais mise à jour.
Contrôle d'accès
Qui peut lire ou modifier quoi : rôles, comptes administrateurs, séparation entre vos clients sur une application partagée.
Authentification et sessions
Connexion, limites d'essais, jetons, cookies, réinitialisation du mot de passe.
Injections et entrées
Requêtes en base, contenu injecté dans les pages ou les e-mails, fichiers téléversés, webhooks non signés.
Secrets et configuration
Clés d'API dans le code, variables d'environnement, en-têtes de sécurité, préversions publiques.
Dépendances
Versions du framework et des bibliothèques comparées aux vulnérabilités publiées.
Abus et relais
Formulaires sans limite qui laissent envoyer des e-mails à n'importe qui en votre nom, robots, absence de journalisation.
02
Comment se passe une revue
- Un cadrage de 30 minutes : l'application, son hébergement, ce qui vous inquiète.
- Un accord de confidentialité, puis un accès en lecture seule au code. Nous ne modifions rien.
- La lecture du code, pan par pan du référentiel OWASP Top 10:2025, outillée par l'IA et menée par un développeur.
- Une sonde externe de votre production, non intrusive, à faible débit et avec votre autorisation écrite.
- Chaque constat grave est contre-vérifié par une seconde analyse indépendante, puis validé par le développeur.
03
Ce que vous recevez
Un rapport classé par gravité
Critique, élevée, moyenne, basse. Pour chaque constat : le fichier et la ligne (ou l'URL en cause), le scénario d'exploitation et le correctif proposé.
Des tickets prêts à corriger
Un ticket par constat, rédigé pour vos développeurs, à importer dans votre outil de suivi.
La correction, si vous le souhaitez
Vos développeurs corrigent, ou nous le faisons, sur devis séparé. La revue ne vous engage à rien d'autre.
04
Ce que ce n'est pas
Une revue n'est ni un test d'intrusion, ni un audit qualifié PASSI, ni une garantie d'absence de faille : nous n'attaquons pas votre production et ne délivrons pas d'attestation. Si un client ou un appel d'offres exige un pentest qualifié, nous vous le dirons dès le cadrage.
Combien ça coûte
Le prix dépend de la taille du code et du nombre d'applications. Chiffrage ferme 48 h après le cadrage écrit.
Revue d'une application web
dès 3 000 € HT
Code et production, rapport et tickets.
Plusieurs applications
sur cadrage
Portail client, back-office, site public.
Correction des constats
sur devis
Séparée de la revue, jamais imposée.
Prix HT.
Questions fréquentes sur la revue de sécurité
Est-ce un test d'intrusion ?
Non. Nous lisons le code et sondons la production en lecture seule, sans l'attaquer. Un test d'intrusion qualifié PASSI est une autre prestation, que nous ne réalisons pas.
Faut-il nous donner accès au code ?
Oui, en lecture seule, après la signature d'un accord de confidentialité. Nous ne modifions rien et n'accédons pas à vos bases de production ; les secrets trouvés dans le code sont signalés, jamais utilisés.
Votre code passe-t-il par une IA ?
Oui. La revue est outillée par l'IA d'Anthropic (Claude), puis menée et validée par un développeur. L'accord de confidentialité le dit avant tout accès à votre code.
Quelles technologies relisez-vous ?
Les technologies que nous pratiquons au quotidien : TypeScript et Next.js, Ruby on Rails, Odoo (Python). Pour une autre technologie, nous vous le dirons au cadrage.
Combien coûte une revue ?
Dès 3 000 € HT pour une application web, selon la taille du code et le nombre d'applications. Chiffrage ferme 48 h après le cadrage écrit.
Faire relire votre application
Décrivez l'application et son hébergement en quelques lignes. Réponse personnelle sous 24 h.