Sécurité pour la Santé

La catégorie la plus surveillée par la CNIL Protégez les données de vos patients

CYBERDUR teste la sécurité de votre plateforme de santé : configuration, fichiers exposés, secrets fuités. Un vol de données patients a des conséquences lourdes sur la réputation de votre structure.

Tester ma plateforme maintenant

PRODUIT

Votre plateforme est-elle piratable ?

Saisissez l'adresse de votre plateforme et recevez un rapport de test d'intrusion professionnel avec la liste des faiblesses détectées.

à partir de 100 € · rapport en moins d'une heure · sans rendez-vous commercial

PRICING

Un tarif simple et transparent

Un test à l'unité ou un pack à prix dégressif. Sans abonnement : vos crédits sont valables 12 mois.

1 test

Vérifier une application avant une mise en production.

100 €

100 €/test

1 test

Valable 12 mois à compter de l'achat

Créer un compte pour acheter

Le plus populaire

Pack 5 tests

Un test à chaque nouvelle version, sur quelques mois.

450 €

90 €/test −10 %

5 tests

Valable 12 mois à compter de l'achat

Créer un compte pour acheter

Pack 10 tests

Plusieurs applications ou un rythme de livraison soutenu.

800 €

80 €/test −20 %

10 tests

Valable 12 mois à compter de l'achat

Créer un compte pour acheter

Meilleur rapport qualité-prix

Pack 25 tests

Déploiement continu sur plusieurs applications.

1 750 €

70 €/test −30 %

25 tests

Valable 12 mois à compter de l'achat

Créer un compte pour acheter

Inclus dans chaque test

✔ Test automatisé non destructif
✔ Aucune exploitation
✔ Aucune modification de vos données
✔ Test externe en black box
✔ Pas d'accès à votre code
✔ Exploration du site sur plusieurs niveaux de profondeur
✔ Analyse TLS/SSL
✔ Analyse protocoles
✔ Analyse chiffrement
✔ Analyse certificat
✔ Analyse HSTS
✔ Détection des mauvaises configurations
✔ Détection des fichiers exposés
✔ Détection d'injections XSS
✔ Détection d'injections SQLi par message d'erreur
✔ Détection d'injections lecture de fichiers locaux
✔ Contrôle de la politique CORS
✔ Bibliothèques JavaScript vulnérables
✔ Secrets exposés dans le code public (clés, jetons)
✔ Configuration e-mail du domaine (SPF, DMARC, CAA)
✔ Rapport détaillé
✔ Export rapport PDF
✔ Historique des résultats

Paiement unique, sans abonnement ni renouvellement automatique. Crédits valables 12 mois, non remboursables. Plus de 25 tests ? Écrivez-nous : contact@cyberdur.com

TESTÉ AVEC CYBERDUR

COMMENT ÇA MARCHE

Un rapport en quelques heures.

Désigner l'application

Saisissez une URL publique et prouvez-en la propriété : ajoutez un enregistrement DNS, ou déposez un fichier texte sur votre site, selon ce qui vous est le plus simple. Rien à installer, aucun code à modifier. Toutes les technologies d'application conviennent : React, Next.js, Django, Rails, no-code, et autres.

https://votreapp.fr

Le moteur se met au travail

Il explore seul votre site (pages, scripts, en-têtes, configuration) puis enchaîne une série de vérifications non destructives : TLS, mauvaises configurations, fichiers exposés, injections courantes, CORS, bibliothèques JavaScript et secrets exposés.

exploration · TLS · configs · injections

Recevez un rapport exploitable

Chaque faille de sécurité révélée est présentée avec sa sévérité. Pas de PDF de 200 pages, pas de jargon technique, mais un rapport synthétique orienté plan d'action qui va à l'essentiel. Un exemple de rapport de test est disponible.

CRITIQUE → ÉLEVÉE → MOYENNE → FAIBLE

Voir un exemple de rapport

POUR QUI

Quelle que soit votre structure

Dossiers patients & télémédecine

Données de santé : la catégorie de données la plus sensible aux yeux de la CNIL.

Prise de rendez-vous en ligne

Un formulaire mal protégé peut exposer l'identité et le motif de consultation de vos patients.

Objets connectés & e-santé

Chaque appareil connecté à votre plateforme est une surface d'attaque supplémentaire.

Hébergeurs de données de santé

Un rapport de test régulier pour documenter votre conformité auprès de vos partenaires.

FAQ

Des questions avant de commencer ?

Réponses courtes aux questions les plus fréquentes sur CYBERDUR.

Qu'est-ce que CYBERDUR ?

Cyberdur est le spécialiste français des tests d'intrusion automatisés non destructifs. Vous nous indiquez l'adresse d'une application web (après avoir prouvé que vous contrôlez le domaine) et notre moteur la sonde de l'extérieur, sans toucher à vos données : configuration TLS, mauvaises configurations et fichiers exposés, injections courantes (XSS, injection SQL, lecture de fichiers locaux), politique CORS, bibliothèques JavaScript vulnérables, secrets exposés et configuration e-mail de votre domaine. Vous recevez ensuite un rapport avec chaque faille détectée.

Peut-on lancer un test en production sans risque ?

Oui. Le test est non destructif : aucune exploitation, et aucune de vos données n'est modifiée ni supprimée. Il envoie toutefois du trafic vers votre site (requêtes de pages et sondes inoffensives).

Combien de temps dure un test ?

Le test démarre automatiquement une fois votre domaine vérifié. Les tests durent plusieurs heures et se terminent généralement en moins de 3 heures, mais peuvent toutefois durer plus longtemps selon la taille du site. Vous recevez un e-mail dès que votre rapport est prêt.

Que contient le rapport ?

Une courte synthèse, une note de sévérité globale, et chaque faille de sécurité regroupée par sévérité : Critique, Élevée, Moyenne, Faible. Chacune comporte une description et la commande ou l'indice pour la vérifier. Les constats purement informatifs sont listés à part, dans une section Informations. Les rapports sont exportables en format PDF. L'historique de vos précédents rapports de test reste disponible dans votre espace personnel.

test d'intrusion professionnel

Aperçu de test gratuit.

Cet aperçu gratuit ne représente que 5 % d'un test Cyberdur complet. Il s'agit uniquement d'une vérification passive et publique : configuration TLS, en-têtes de sécurité HTTP, technologies exposées. Aucune tentative d'exploitation, aucun compte requis.

En lançant ce test, vous confirmez être habilité à faire analyser cette URL. Le test se limite à une requête publique en lecture seule.

Voir les tarifs pour un test complet →

Aperçu d'un résultat de test

$ cyberdur check exemple.fr

✔ TLS               valid · Let's Encrypt · exp 2026-11-04
✘ CSP header         missing
✘ HSTS header        missing
! Server banner      nginx/1.21.6 (version exposed)

Score global  D · 49/100
# aperçu gratuit, pas un rapport complet

Ne laissez pas une faille exposer les données de vos patients

Lancez un test passif public gratuit maintenant, ou choisissez une offre pour un test complet de votre plateforme.

Test gratuit Voir les offres