Commencez par le périmètre dont vous avez besoin. Ajoutez de la profondeur, des validations récurrentes et AppSec à mesure que votre produit évolue.
Pour un site public simple reposant sur une seule technologie.
Sous-domaines supplémentaires, paiement, espaces privés et logique métier nécessitent un autre périmètre.
Tester le site webÉvaluation technique d’une cible autorisée, selon un périmètre défini.
Authentification complexe, rôles multiples, logique métier et tests manuels approfondis font l’objet d’un devis distinct.
Définir une cibleUne base annuelle pour garder la visibilité et retester l’essentiel.
Le suivi mensuel n’est pas un pentest complet chaque mois. Cibles et évaluations supplémentaires sont contractées séparément.
Planifier l’annéeSentinel et AppSec sont des modules Argus adaptés à votre périmètre et à votre rythme, sans tarif autonome unique.
Validation récurrente selon les changements, priorisation et revue spécialisée. Fréquence, couverture et délais de réponse définis dans la proposition.
Analyse des dépôts et pull requests avec validation avant publication. Périmètre défini par produit, dépôts et équipe.
Applications authentifiées, API étendues, rôles multiples et logique métier demandent un pentest applicatif sur mesure. Périmètre et prix sont définis avant les tests.
