Chaque prix de départ suppose un produit défini, un dossier complet et une autorisation écrite. Les rôles, parcours, intégrations et exigences de livraison déterminent le périmètre final.
Commencez à 490 € pour un site public simple. Authentification, API personnalisée, paiement, applications séparées ou logique métier significative font passer l'engagement au périmètre applicatif adapté. Le prix suit la limite du produit, pas un nombre arbitraire d'endpoints.
Évaluation à périmètre fixe d'un site public reposant sur une seule pile technologique. Elle couvre le domaine principal, www et jusqu'à cinq sous-domaines détenus appartenant au même site.
Pour une application web standard avec un rôle authentifié, l'API qu'elle consomme directement et jusqu'à trois parcours critiques. Les applications d'administration séparées, le SSO complexe, le multi-tenant et les rôles supplémentaires exigent un périmètre supérieur.
Complétez un intake structuré, déposez les preuves que vous avez déjà et recevez une carte sécurité et une roadmap 90 jours validées par expert. Le travail commence quand les inputs requis sont complets ; les clarifications restent asynchrones.
Un intake asynchrone pour un produit. Nous cartographions architecture, flux de données, accès, exposition sécurité et risque réglementaire pertinent, puis livrons une roadmap 90 jours validée par expert.
Choisissez le plus petit périmètre applicatif couvrant la frontière du produit, les rôles authentifiés, la surface API et la logique métier testée. La Validation Ciblée commence à 7 500 € ; le Pentest Complet d’Application à 15 000 €.
Une petite application web ou API bornée, jusqu’à deux rôles authentifiés, avec tests assistés par Argus et validation experte.
Une application web et son API principale, incluant authentification, jusqu’à quatre rôles, logique métier et isolation tenant.
Assurance des dépôts et pull requests pour obtenir un retour sécurité au moment des changements, sans prétendre que chaque commit exige un pentest complet.
Assurance continue du code pour une petite équipe produit.
Assurance du code avec revue spécialisée et validation pré-release contrôlée.
Preuves récurrentes pour un produit sans prétendre qu’un pentester est en astreinte permanente. Les exécutions Argus planifiées exposent les changements ; le temps humain est réservé aux constats matériels et à deux fenêtres ciblées de test par an.
Validation récurrente planifiée pour un produit. L’automatisation surveille le changement ; la revue humaine bornée couvre les constats matériels, la revue trimestrielle du risque et deux fenêtres ciblées de test manuel.
AppSec Reviewed et Argus Sentinel pour un produit protégé, réunis dans un registre partagé de preuves et de remédiation.
Commencez par le plus petit service qui répond à la décision devant vous. Si le périmètre est déjà clair, allez directement vers Validation Ciblée ou Pentest Applicatif Complet.
Démarrer le cadrage
