Autorisation et responsabilité
La commande finale précise le prestataire, le prix, le périmètre, le délai et les remboursements. Rapport revu par un ingénieur sous deux jours ouvrés après confirmation de la propriété, de l’autorisation, du périmètre, des éléments nécessaires et du paiement.
1. Périmètre
Un site ou une API publique explicitement convenu. Les sous-domaines, applications liées et autres actifs ne sont pas inclus automatiquement. Exposition publique sans connexion, configuration de sécurité de base et risques courants vérifiables. Les contrôles sont confirmés avant commande. Pas de tests des fonctions connectées, des rôles multiples, des processus métier ou de la logique métier complexe.
2. Autorisation
Le client représente l’entreprise ou dispose d’une autorisation écrite.
3. Limites
Aucun test destructif, DDoS, phishing, malware ou réseau interne sans accord écrit.
4. Données
Ne transmettez pas de mots de passe, paiements ou données inutiles.
5. Coopération
Le client assure sauvegardes, fenêtre de test et contacts d’urgence.
6. Confidentialité
Le rapport est destiné à la remédiation interne.
7. Frais
Les conditions d’annulation, de report et de remboursement sont expliquées avant confirmation et paiement, puis consignées dans les conditions de commande convenues. La contre-vérification après correction n’est pas incluse. Périmètre, dates, nombre de passages et frais sont convenus séparément.
8. Responsabilité
Dans les limites légales, seuls les dommages directs imputables sont couverts.
9. Litiges
La loi applicable figure dans la commande finale.
10. Prestataire
L’identité et la version figurent sur la commande finale.
Contrôle de sécurité publique standard · US$120
Un site ou une API publique explicitement convenu. Les sous-domaines, applications liées et autres actifs ne sont pas inclus automatiquement.
Exposition publique sans connexion, configuration de sécurité de base et risques courants vérifiables. Les contrôles sont confirmés avant commande.
Pas de tests des fonctions connectées, des rôles multiples, des processus métier ou de la logique métier complexe.
Indiquez entreprise, e-mail professionnel, cible et besoin. La preuve de propriété peut suivre ; l’autorisation doit être vérifiée avant les tests.
PDF dans une langue convenue : périmètre, synthèse, preuves, impacts, recommandations et exclusions, envoyé à l’e-mail désigné.
La contre-vérification après correction n’est pas incluse. Périmètre, dates, nombre de passages et frais sont convenus séparément.
Plusieurs cibles, des actifs supplémentaires ou une contre-vérification nécessitent un accord distinct sur le périmètre et le prix avant intervention.
Rapport revu par un ingénieur sous deux jours ouvrés après confirmation de la propriété, de l’autorisation, du périmètre, des éléments nécessaires et du paiement.
Les conditions d’annulation, de report et de remboursement sont expliquées avant confirmation et paiement, puis consignées dans les conditions de commande convenues.