Un tarif simple et transparent
Un test à l'unité ou un pack à prix dégressif. Sans abonnement : vos crédits sont valables 12 mois.
1 test
Vérifier une application avant une mise en production.
100 €/test
1 test
Valable 12 mois à compter de l'achat
Pack 5 tests
Un test à chaque nouvelle version, sur quelques mois.
90 €/test −10 %
5 tests
Valable 12 mois à compter de l'achat
Pack 10 tests
Plusieurs applications ou un rythme de livraison soutenu.
80 €/test −20 %
10 tests
Valable 12 mois à compter de l'achat
Pack 25 tests
Déploiement continu sur plusieurs applications.
70 €/test −30 %
25 tests
Valable 12 mois à compter de l'achat
Inclus dans chaque test
- ✔ Test automatisé non destructif
- ✔ Aucune exploitation
- ✔ Aucune modification de vos données
- ✔ Test externe en black box
- ✔ Pas d'accès à votre code
- ✔ Exploration du site sur plusieurs niveaux de profondeur
- ✔ Analyse TLS/SSL
- ✔ Analyse protocoles
- ✔ Analyse chiffrement
- ✔ Analyse certificat
- ✔ Analyse HSTS
- ✔ Détection des mauvaises configurations
- ✔ Détection des fichiers exposés
- ✔ Détection d'injections XSS
- ✔ Détection d'injections SQLi par message d'erreur
- ✔ Détection d'injections lecture de fichiers locaux
- ✔ Contrôle de la politique CORS
- ✔ Bibliothèques JavaScript vulnérables
- ✔ Secrets exposés dans le code public (clés, jetons)
- ✔ Configuration e-mail du domaine (SPF, DMARC, CAA)
- ✔ Rapport détaillé
- ✔ Export rapport PDF
- ✔ Historique des résultats
Paiement unique, sans abonnement ni renouvellement automatique. Crédits valables 12 mois, non remboursables. Plus de 25 tests ? Écrivez-nous : contact@cyberdur.com
Questions fréquentes
Qu'est-ce que CYBERDUR ? +
Cyberdur est le spécialiste français des tests d'intrusion automatisés non destructifs. Vous nous indiquez l'adresse d'une application web (après avoir prouvé que vous contrôlez le domaine) et notre moteur la sonde de l'extérieur, sans toucher à vos données : configuration TLS, mauvaises configurations et fichiers exposés, injections courantes (XSS, injection SQL, lecture de fichiers locaux), politique CORS, bibliothèques JavaScript vulnérables, secrets exposés et configuration e-mail de votre domaine. Vous recevez ensuite un rapport avec chaque faille détectée.
Peut-on lancer un test en production sans risque ? +
Oui. Le test est non destructif : aucune exploitation, et aucune de vos données n'est modifiée ni supprimée. Il envoie toutefois du trafic vers votre site (requêtes de pages et sondes inoffensives).
Combien de temps dure un test ? +
Le test démarre automatiquement une fois votre domaine vérifié. Les tests durent plusieurs heures et se terminent généralement en moins de 3 heures, mais peuvent toutefois durer plus longtemps selon la taille du site. Vous recevez un e-mail dès que votre rapport est prêt.
Que contient le rapport ? +
Une courte synthèse, une note de sévérité globale, et chaque faille de sécurité regroupée par sévérité : Critique, Élevée, Moyenne, Faible. Chacune comporte une description et la commande ou l'indice pour la vérifier. Les constats purement informatifs sont listés à part, dans une section Informations. Les rapports sont exportables en format PDF. L'historique de vos précédents rapports de test reste disponible dans votre espace personnel.
Pourquoi est-ce beaucoup moins cher qu'un test d'intrusion manuel ? +
Le travail répétitif de cartographie et de test est entièrement automatisé. Nous facturons un test à l'unité ou un pack, pas des jours-homme de consultant.
Combien de temps mes crédits sont-ils valables, et sont-ils remboursables ? +
Chaque test acheté, à l'unité ou en pack, est valable 12 mois à compter de la date d'achat, puis expire. Les crédits ne sont ni remboursables ni transférables. Une demande annulée avant le démarrage du test, ou jamais vérifiée au bout de 30 jours, vous est restituée : le crédit revient sur votre compte.