Pour les services publics hors secteurs sensibles
Un site ou une API publique explicitement convenu. Les sous-domaines, applications liées et autres actifs ne sont pas inclus automatiquement.
Clients concernés
- SaaS et logiciels
- E-commerce et commerce de détail
- Logistique, industrie et services B2B
- Médias et autres secteurs non sensibles
Hors périmètre
- Gouvernement, banque, finance et paiement critique
- Santé et infrastructures critiques
- Systèmes accessibles uniquement par réseau privé ou VPN
- Tests non autorisés, destructifs ou de charge
- Pas de tests des fonctions connectées, des rôles multiples, des processus métier ou de la logique métier complexe.
Contrôle de sécurité publique standard · US$120
Un site ou une API publique explicitement convenu. Les sous-domaines, applications liées et autres actifs ne sont pas inclus automatiquement.
Exposition publique sans connexion, configuration de sécurité de base et risques courants vérifiables. Les contrôles sont confirmés avant commande.
Pas de tests des fonctions connectées, des rôles multiples, des processus métier ou de la logique métier complexe.
Indiquez entreprise, e-mail professionnel, cible et besoin. La preuve de propriété peut suivre ; l’autorisation doit être vérifiée avant les tests.
PDF dans une langue convenue : périmètre, synthèse, preuves, impacts, recommandations et exclusions, envoyé à l’e-mail désigné.
La contre-vérification après correction n’est pas incluse. Périmètre, dates, nombre de passages et frais sont convenus séparément.
Plusieurs cibles, des actifs supplémentaires ou une contre-vérification nécessitent un accord distinct sur le périmètre et le prix avant intervention.
Rapport revu par un ingénieur sous deux jours ouvrés après confirmation de la propriété, de l’autorisation, du périmètre, des éléments nécessaires et du paiement.
Les conditions d’annulation, de report et de remboursement sont expliquées avant confirmation et paiement, puis consignées dans les conditions de commande convenues.