Sécurité pour la Fintech

Risque légal, financier & réputationnel Protégez vos utilisateurs de la fraude

CYBERDUR teste la sécurité de votre application financière : configuration, injections courantes, secrets exposés. La moindre faille expose vos utilisateurs à la fraude, et votre entreprise à une sanction de la CNIL.

Tester mon application maintenant

PRODUIT

Votre application est-elle piratable ?

Saisissez l'adresse de votre application et recevez un rapport de test d'intrusion professionnel avec la liste des faiblesses détectées.

à partir de 100 € · rapport en moins d'une heure · sans rendez-vous commercial

PRICING

Un tarif simple et transparent

Un test à l'unité ou un pack à prix dégressif. Sans abonnement : vos crédits sont valables 12 mois.

1 test

Vérifier une application avant une mise en production.

100 €

100 €/test

1 test

Valable 12 mois à compter de l'achat

Créer un compte pour acheter

Le plus populaire

Pack 5 tests

Un test à chaque nouvelle version, sur quelques mois.

450 €

90 €/test −10 %

5 tests

Valable 12 mois à compter de l'achat

Créer un compte pour acheter

Pack 10 tests

Plusieurs applications ou un rythme de livraison soutenu.

800 €

80 €/test −20 %

10 tests

Valable 12 mois à compter de l'achat

Créer un compte pour acheter

Meilleur rapport qualité-prix

Pack 25 tests

Déploiement continu sur plusieurs applications.

1 750 €

70 €/test −30 %

25 tests

Valable 12 mois à compter de l'achat

Créer un compte pour acheter

Inclus dans chaque test

✔ Test automatisé non destructif
✔ Aucune exploitation
✔ Aucune modification de vos données
✔ Test externe en black box
✔ Pas d'accès à votre code
✔ Exploration du site sur plusieurs niveaux de profondeur
✔ Analyse TLS/SSL
✔ Analyse protocoles
✔ Analyse chiffrement
✔ Analyse certificat
✔ Analyse HSTS
✔ Détection des mauvaises configurations
✔ Détection des fichiers exposés
✔ Détection d'injections XSS
✔ Détection d'injections SQLi par message d'erreur
✔ Détection d'injections lecture de fichiers locaux
✔ Contrôle de la politique CORS
✔ Bibliothèques JavaScript vulnérables
✔ Secrets exposés dans le code public (clés, jetons)
✔ Configuration e-mail du domaine (SPF, DMARC, CAA)
✔ Rapport détaillé
✔ Export rapport PDF
✔ Historique des résultats

Paiement unique, sans abonnement ni renouvellement automatique. Crédits valables 12 mois, non remboursables. Plus de 25 tests ? Écrivez-nous : contact@cyberdur.com

TESTÉ AVEC CYBERDUR

COMMENT ÇA MARCHE

Un rapport en quelques heures.

Désigner l'application

Saisissez une URL publique et prouvez-en la propriété : ajoutez un enregistrement DNS, ou déposez un fichier texte sur votre site, selon ce qui vous est le plus simple. Rien à installer, aucun code à modifier. Toutes les technologies d'application conviennent : React, Next.js, Django, Rails, no-code, et autres.

https://votreapp.fr

Le moteur se met au travail

Il explore seul votre site (pages, scripts, en-têtes, configuration) puis enchaîne une série de vérifications non destructives : TLS, mauvaises configurations, fichiers exposés, injections courantes, CORS, bibliothèques JavaScript et secrets exposés.

exploration · TLS · configs · injections

Recevez un rapport exploitable

Chaque faille de sécurité révélée est présentée avec sa sévérité. Pas de PDF de 200 pages, pas de jargon technique, mais un rapport synthétique orienté plan d'action qui va à l'essentiel. Un exemple de rapport de test est disponible.

CRITIQUE → ÉLEVÉE → MOYENNE → FAIBLE

Voir un exemple de rapport

POUR QUI

Quel que soit votre produit financier

Néobanques & comptes de paiement

Vos utilisateurs vous confient leur argent : la confiance se perd en un seul incident.

Trading & crypto

Cible privilégiée des attaquants automatisés, à toute heure du jour.

Prêt & scoring

Données financières sensibles : une fuite expose vos utilisateurs à la fraude et à l'usurpation.

Conformité DSP2 & RGPD

Un rapport de test régulier pour documenter vos obligations de sécurité.

FAQ

Des questions avant de commencer ?

Réponses courtes aux questions les plus fréquentes sur CYBERDUR.

Qu'est-ce que CYBERDUR ?

Cyberdur est le spécialiste français des tests d'intrusion automatisés non destructifs. Vous nous indiquez l'adresse d'une application web (après avoir prouvé que vous contrôlez le domaine) et notre moteur la sonde de l'extérieur, sans toucher à vos données : configuration TLS, mauvaises configurations et fichiers exposés, injections courantes (XSS, injection SQL, lecture de fichiers locaux), politique CORS, bibliothèques JavaScript vulnérables, secrets exposés et configuration e-mail de votre domaine. Vous recevez ensuite un rapport avec chaque faille détectée.

Peut-on lancer un test en production sans risque ?

Oui. Le test est non destructif : aucune exploitation, et aucune de vos données n'est modifiée ni supprimée. Il envoie toutefois du trafic vers votre site (requêtes de pages et sondes inoffensives).

Combien de temps dure un test ?

Le test démarre automatiquement une fois votre domaine vérifié. Les tests durent plusieurs heures et se terminent généralement en moins de 3 heures, mais peuvent toutefois durer plus longtemps selon la taille du site. Vous recevez un e-mail dès que votre rapport est prêt.

Que contient le rapport ?

Une courte synthèse, une note de sévérité globale, et chaque faille de sécurité regroupée par sévérité : Critique, Élevée, Moyenne, Faible. Chacune comporte une description et la commande ou l'indice pour la vérifier. Les constats purement informatifs sont listés à part, dans une section Informations. Les rapports sont exportables en format PDF. L'historique de vos précédents rapports de test reste disponible dans votre espace personnel.

test d'intrusion professionnel

Aperçu de test gratuit.

Cet aperçu gratuit ne représente que 5 % d'un test Cyberdur complet. Il s'agit uniquement d'une vérification passive et publique : configuration TLS, en-têtes de sécurité HTTP, technologies exposées. Aucune tentative d'exploitation, aucun compte requis.

En lançant ce test, vous confirmez être habilité à faire analyser cette URL. Le test se limite à une requête publique en lecture seule.

Voir les tarifs pour un test complet →

Aperçu d'un résultat de test

$ cyberdur check exemple.fr

✔ TLS               valid · Let's Encrypt · exp 2026-11-04
✘ CSP header         missing
✘ HSTS header        missing
! Server banner      nginx/1.21.6 (version exposed)

Score global  D · 49/100
# aperçu gratuit, pas un rapport complet

Ne laissez pas une faille exposer vos utilisateurs à la fraude

Lancez un test passif public gratuit maintenant, ou choisissez une offre pour un test complet de votre application.

Test gratuit Voir les offres