Un questionnaire de sécurité, un renouvellement d'assurance ou votre donneur d'ordre vous réclame « une preuve de test d'intrusion ». Nous testons vos défenses comme un vrai attaquant, et nous vous remettons un rapport clair avec un contre-test après vos corrections. À partir de 1 500 € HT pour un test externe.
Réserver un appel de cadrage (20 min)Gratuit et sans engagement.
La plupart des devis de pentest sont flous : prix à la tête du client, périmètre vague, rapport de 200 pages que personne ne lit. Ici, c'est l'inverse.
Un scan automatique liste des centaines de « vulnérabilités » sans contexte. Un testeur certifié OSCP cherche le vrai chemin d'attaque : celui qui mène de votre site jusqu'à vos données.
Test externe seul, ou une application web complète. Vous savez ce qui est testé, et ce que vous payez, dès le départ.
Une fois vos corrections faites, nous retestons pour confirmer. Vous repartez avec la preuve que c'est réglé : un document à montrer à votre client ou votre assureur.
Du cadrage au rapport, un seul interlocuteur de bout en bout. Peu de temps demandé de votre côté : nous cadrons, nous testons, nous livrons.
Nous définissons ensemble le périmètre (test externe ou application web), les accès et les règles d'engagement. Vous recevez un prix ferme et une date.
Test d'intrusion manuel sur le périmètre convenu, sans interrompre votre activité.
Rapport lisible par un dirigeant : failles classées par impact, avec quoi corriger en premier, et un document à transmettre à votre client.
Après vos corrections, nous revérifions les failles trouvées. Le contre-test est inclus.
Externe seul à partir de 1 500 € HT. Application web à partir de 4 500 € HT. Le prix final dépend du périmètre et vous est donné avant tout engagement, lors d'un appel de cadrage de 20 minutes. Pas de mauvaise surprise ensuite.
Non compris : la correction des failles elle-même, faite par votre équipe ou votre prestataire IT. Si vous souhaitez être accompagné dans la durée, nous en parlons au cadrage.
Vous parlez directement à celui qui réalise le test. Consultant certifié OSCP, CISSP et ISO 27001 Lead Implementer, pas une équipe junior tournante.
Un expert joue l'attaquant sur un périmètre convenu (votre site, votre application ou votre exposition externe) pour trouver les failles réellement exploitables avant qu'un vrai attaquant ne le fasse. Vous recevez un rapport et un plan de correction.
Non. Nous cadrons ensemble ce qui est testé et comment, avec des règles d'engagement claires, sans interrompre votre activité. Si vous avez une échéance client, signalez-le dès le premier échange.
Un scan liste des failles possibles, souvent des centaines, sans trier. Un pentest prouve lesquelles sont réellement exploitables, et jusqu'où un attaquant irait. C'est ce travail humain qui compte.
Vous corrigez, puis nous refaisons un contre-test pour confirmer que les failles sont bien fermées. Le contre-test est inclus dans le forfait.
L'appel de cadrage de 20 minutes sert à définir le périmètre. Vous repartez avec un périmètre, un prix ferme et une date. Gratuit, sans engagement.
Réserver un appel de cadrage (20 min)Ou par email : contact@securedshift.com