Pas de facturation horaire, pas de suppléments surprise. Vous connaissez le montant avant que nous commencions.
Chaque mission commence par un appel de cadrage gratuit, suivi d'une proposition écrite comportant un prix fixe et un calendrier. Les chiffres ci-dessous sont des points de départ. Votre montant exact dépend du périmètre et il est confirmé par écrit dans les 24 heures suivant l'appel.
Application web
à partir de 500 $
Tests manuels OWASP Top 10, authentification, logique métier et API
Cadré surle nombre de rôles, l'étendue des points d'entrée, et la présence ou non d'une API au périmètre
Réseau et Active DirectoryLe plus demandé
à partir de 1 500 $
Tests réseau internes et externes complets, plus les chemins d'attaque Active Directory
Cadré surla taille du domaine, le nombre d'hôtes et les relations d'approbation
Les tests Azure relèvent du même palier infrastructure, à partir de 1 500 $. Voir test d'intrusion réseau ou test d'intrusion cloud pour ce que chacun couvre.
Les missions de conformité suivent la même tarification de base : à partir de 500 $ pour un périmètre purement applicatif, à partir de 1 500 $ lorsque l'infrastructure réseau ou les tests de segmentation sont inclus. Le référentiel change la mise en forme du rapport pour votre auditeur ou votre QSA, pas le prix de base. ISO 27001, HIPAA et assimilés suivent la même logique. Si votre référentiel exige la preuve d'un test d'intrusion indépendant, signalez-le pendant l'appel. Chaque mission peut aussi produire une lettre d'attestation pour auditeurs et clients, ainsi qu'une attestation de correction une fois que le contre-test confirme la fermeture des constats critiques et élevés, le tout sans coût supplémentaire. Voir tests SOC 2 ou tests PCI DSS.
Plusieurs applications, forêts multi-domaines et contrats récurrents sont cadrés individuellement pendant l'appel plutôt que forcés dans un palier. Vous recevez malgré tout un prix fixe par écrit avant tout démarrage.
Parce que le périmètre change le travail. Une API de cinq points d'entrée et une application multi-rôles de quarante points d'entrée ne sont pas la même mission, même si les deux sont « une appli web ». Chaque projet reçoit un prix fixe par écrit après un appel de cadrage gratuit : vous connaissez donc le montant exact avant tout démarrage, sans facturation horaire ni suppléments surprise.
Pour les applications web : le nombre de rôles utilisateur, le nombre de points d'entrée, et la présence ou non d'une API au périmètre. Pour le réseau et Active Directory : la taille du domaine, le nombre d'hôtes, le nombre de relations d'approbation, et la nécessité ou non de tester la segmentation. Les tests liés à la conformité suivent la même logique, puisque le référentiel change le format du rapport et non la tarification sous-jacente.
Un contre-test des constats précédemment rapportés, une fois que vos équipes ont corrigé, est inclus sans frais supplémentaires dans un délai raisonnable après le rapport initial. Demandez pendant le cadrage les conditions exactes pour votre mission.
Oui, pour les clients qui ont besoin de tests à une cadence régulière : trimestrielle, à chaque version, ou annuelle pour le renouvellement de conformité. Mentionnez-le lors de l'appel de cadrage et le tarif sera établi comme un accord continu plutôt que comme une prestation ponctuelle.
Les conditions standard sont confirmées dans la proposition écrite, aux côtés du périmètre et du calendrier. Aucune mission ne démarre sans accord signé couvrant le prix, le périmètre et les règles d'engagement.
Un appel de cadrage gratuit de 30 minutes, puis une proposition écrite à prix fixe. Aucun engagement, dans un sens comme dans l'autre.
30 minutes, sans argumentaire commercial. Choisissez le créneau qui vous convient.