Aller au contenu
COLONFILM

SÉCURITÉ DES APPLICATIONS / TESTS D’INTRUSION AUTORISÉS

METTEZ LES RISQUES À L’ÉPREUVE.
Transmettez à l’équipe de développement des failles qu’elle peut reproduire.

Un utilisateur modifie un identifiant et accède aux données d’autrui. Une API accepte une action que l’application devrait restreindre. Les tests d’intrusion permettent d’examiner ce type de risques dans un périmètre autorisé. Notre audit de sécurité web va de l’évaluation de vulnérabilités vérifiées au test d’intrusion manuel de l’application et de l’API, avec un nouveau test dans la formule Premium.

Formules à partir de 420 € EUR

Comparer les offres Voir des exemples
Illustration : rapport de test d’intrusion d’une application web à côté d’un ordinateur portable affichant les résultats des tests.
Concept visuel généré avec l’IA

01 / Failles vérifiées une à une

02 / Test d’intrusion manuel dès Standard

03 / API et nouveau test en Premium

Concepts visuels générés avec l’IA pour présenter différents styles ; il ne s’agit pas de travaux réalisés pour des clients. Cliquez sur une image pour l’agrandir.

CHOISISSEZ LE NIVEAU D’ANALYSE. Recevez des preuves pour passer à l’action.

Basique analyse une application depuis l’extérieur et avec authentification, puis vérifie manuellement chaque faille signalée. Standard comprend des tests manuels selon OWASP Top 10 et les contrôles ASVS convenus, avec jusqu’à 2 rôles. Premium ajoute jusqu’à 40 points de terminaison REST ou GraphQL, la logique métier, des indications pour le développement et un nouveau test sous 30 jours.

BASIQUE

Évaluation des vulnérabilités

Vulnérabilités vérifiées dans une application web

420 € EUR · TVA incluse

3 jours · 1 série de retouches

  • Une application web selon un périmètre convenu
  • Analyse externe de l’application exposée
  • Analyse authentifiée avec des comptes de test
  • Vérification manuelle de chaque vulnérabilité signalée
  • Rapport avec niveau de risque et éléments de preuve
  • Mesures correctives pour chaque vulnérabilité
Choisir cette offre

Remboursement intégral jusqu’à l’envoi de votre brief : il vous suffit d’écrire à David depuis votre commande.

Pour un test d’intrusion manuel de l’application

STANDARD

Test d’intrusion d’une application web

Tests manuels d’une application et de 2 rôles maximum

850 € EUR · TVA incluse

5 jours · 1 série de retouches

  • Test d’intrusion manuel de l’application web
  • Tests selon OWASP Top 10 et les contrôles ASVS convenus
  • Tests authentifiés avec jusqu’à 2 rôles utilisateur
  • Éléments de preuve de concept pour les vulnérabilités détectées
  • Synthèse destinée à la direction avec risques classés par priorité
  • Rapport technique avec étapes de reproduction et corrections
Choisir cette offre

Remboursement intégral jusqu’à l’envoi de votre brief : il vous suffit d’écrire à David depuis votre commande.

PREMIUM

Test d’intrusion d’une application et d’une API

Application, API et nouveau test des corrections

1 710 € EUR · TVA incluse

8 jours · 2 cycles de révision

  • Tout ce qui est inclus dans Standard
  • Tests d’API REST ou GraphQL : jusqu’à 40 points de terminaison
  • Tests de logique métier et de contrôle d’accès
  • Consignes de correction pour votre équipe de développement
  • Un nouveau test dans les 30 jours suivant le rapport initial
  • Attestation indiquant le périmètre, les dates et les résultats
Choisir cette offre

Remboursement intégral jusqu’à l’envoi de votre brief : il vous suffit d’écrire à David depuis votre commande.

La livraison initiale intervient sous 3, 5 ou 8 jours pour Basique, Standard ou Premium, à compter de l’acceptation du formulaire, de l’autorisation signée par le propriétaire et des accès. Ces formules comprennent respectivement 1, 1 et 2 tours de révision du rapport. Le nouveau test Premium est réalisé dans les 30 jours suivant le rapport initial.

Si vous devez tester plusieurs applications, plus de 2 rôles ou plus de 40 points de terminaison, envoyez-nous l’architecture et le périmètre envisagé avant de commander.

01 / HIÉRARCHISER À PARTIR DE PREUVES

SAVOIR CE QUI A ÉTÉ DÉCOUVERT.
Et par où commencer.

01

Failles vérifiées

Nous vérifions manuellement chaque vulnérabilité signalée. Nous indiquons le composant concerné, le comportement observé et le risque afin que le rapport soit utile à votre équipe.

02

Autorisations examinées en contexte

Standard teste l’application avec jusqu’à deux rôles. Premium étend l’analyse aux autorisations de l’API et à la logique métier, par exemple l’accès aux objets d’un autre compte.

03

Des livrables conçus pour faciliter les corrections

L’équipe de développement reçoit des preuves reproductibles et des mesures recommandées. Premium ajoute des indications de correction et un nouveau test des failles initiales.

POUR LES PROPRIÉTAIRES D’APPLICATIONS ET LES ÉQUIPES QUI PRÉPARENT UN LANCEMENT OU UNE REVUE DE SÉCURITÉ.

Comptes et autorisations dans les SaaS

Examen des fonctions nécessitant une authentification et de la séparation des accès entre les rôles inclus dans le périmètre.

Portails et opérations en ligne

Tests des parcours convenus avec des comptes et des données de test dans l’environnement autorisé.

Applications connectées à une API

Premium permet d’examiner conjointement l’application et son API REST ou GraphQL, avec jusqu’à 40 points de terminaison convenus.

D’UN PÉRIMÈTRE AUTORISÉ à un rapport technique hiérarchisé.

  1. 01

    Nous convenons de l’autorisation et du périmètre

    Nous recevons une autorisation écrite et signée par le propriétaire. Nous définissons les objectifs, l’environnement, les horaires, les méthodes et les conditions d’arrêt ; nous privilégions un environnement de test.

  2. 02

    Nous testons et vérifions

    Nous réalisons l’évaluation ou le test d’intrusion manuel prévu dans la formule. Nous vérifions les failles et documentons les preuves obtenues dans l’environnement autorisé.

  3. 03

    Nous expliquons les conséquences

    Nous hiérarchisons les risques et indiquons comment les corriger. Standard et Premium comprennent une synthèse destinée à la direction et un rapport technique avec des preuves de concept.

  4. 04

    Nous révisons et finalisons

    Nous prenons en compte les observations regroupées sur le rapport. Avec Premium, votre équipe applique les corrections et nous réalisons le nouveau test dans les 30 jours suivant le rapport initial.

DES INFORMATIONS UTILES POUR LA DIRECTION ET LE DÉVELOPPEMENT.

01

Rapport avec risques hiérarchisés

Toutes les formules documentent le périmètre, les failles vérifiées, les preuves et les corrections recommandées dans un rapport que vous pouvez partager.

02

Synthèse et rapport technique : Standard et Premium

Synthèse pour la direction, étapes de reproduction, preuves de concept et priorités pour le développement.

03

Nouveau test et lettre d’attestation : Premium

Résultat d’un nouveau test, indications de correction et lettre présentant le périmètre, les dates et les résultats du test.

PRÉPAREZ UN ENVIRONNEMENT DE TEST BIEN DÉFINI.

  • URL, limites de l’application et description de la technologie utilisée.
  • Autorisation écrite et signée par le propriétaire pour le système, l’environnement et les horaires convenus ; de préférence dans un environnement de préproduction.
  • Comptes et rôles disponibles. Les identifiants sont ensuite transmis de manière sécurisée dans le cadre de la commande, jamais dans le formulaire.
  • En Premium : documentation de l’API et liste de 40 points de terminaison REST ou opérations GraphQL convenus au maximum.
  • Données de test, dispositions prévues pour la sauvegarde, exclusions et contact habilité à interrompre les tests.

Un test autorisé sur un système précis.

Le propriétaire doit signer une autorisation écrite. L’ingénierie sociale et les tests de déni de service sont exclus. Le rapport et la lettre reflètent le périmètre et la période des tests ; ils ne constituent pas un certificat de sécurité absolue.

Préparez votre test d’intrusion

Comment choisir une entreprise de tests d’intrusionCombien coûte un test d’intrusion en 2026Comment choisir un audit de sécurité webCombien coûte un audit de sécurité web

Avant d’acheter

DES QUESTIONS CLAIRES. Avant de payer.

Combien coûtent les tests d’intrusion ?

Basique coûte 420 € pour une évaluation de vulnérabilités vérifiées. Standard coûte 850 € pour le test d’intrusion manuel d’une application avec jusqu’à 2 rôles. Premium coûte 1 710 € et comprend l’application, jusqu’à 40 points de terminaison d’API, des indications de correction, une lettre d’attestation et un nouveau test.

Quand recevrons-nous le rapport ?

Sous 3, 5 ou 8 jours pour Basique, Standard ou Premium, à compter de l’acceptation des informations complètes, de l’autorisation du propriétaire et des accès. Le nouveau test Premium est réalisé dans les 30 jours suivant le rapport initial afin de laisser à l’équipe de développement le temps d’effectuer les corrections.

De quoi avez-vous besoin avant de commencer ?

Une autorisation signée par le propriétaire, les objectifs, l’environnement, les horaires, les rôles, les données de test et un contact en cas d’incident. Premium nécessite également la documentation de l’API. Nous privilégions un environnement de préproduction ; les accès sont transmis de manière sécurisée dans le cadre de la commande après acceptation du périmètre.

Que reçoit notre équipe de développement ?

Les failles vérifiées avec leur niveau de risque, les preuves et les mesures correctives. Standard et Premium ajoutent les résultats des tests manuels, les preuves de concept, une synthèse pour la direction et un rapport technique. Premium comprend des indications pour le développement et le résultat du nouveau test.

Travaillez-vous avec des agents d’IA ?

Oui. Les agents d’IA contribuent aux tests, à l’analyse et à la rédaction. Une personne supervise le travail, vérifie manuellement les résultats communiqués et relit le rapport final. COLONFILM est le studio de David Colón et Flor à Saragosse : nous créons des designs depuis 2010 et sommes Fiverr Pro et Top Rated, avec plus de 1 000 avis et 4,8 étoiles.

La lettre atteste-t-elle que le site est entièrement sécurisé ?

La lettre consigne le périmètre autorisé, les dates et les résultats. Elle ne certifie pas une sécurité absolue. Le test se limite au système et à la période convenus et exclut l’ingénierie sociale et le déni de service.

Que faisons-nous après avoir reçu les résultats ?

Votre équipe applique les corrections. Basique et Standard comprennent une révision du rapport ; Premium en comprend deux, ainsi qu’un nouveau test des problèmes initialement relevés dans un délai de 30 jours. La mise en œuvre, les tests supplémentaires et les nouvelles versions font l’objet d’un accord séparé.

Ouvrir la discussion