OWASP Top 10

Test de sécurité des applications web

Nous identifions les vulnérabilités de votre application web avant que les attaquants ne les exploitent. Configurez l'évaluation étape par étape et obtenez un devis personnalisé.

Composez votre mission étape par étape ci-dessous.

Choisissez le type de test

Quel niveau d'accès souhaitez-vous nous accorder ?

Le Black Box simule un attaquant externe. Le Gray Box et le White Box offrent une couverture plus complète mais nécessitent une préparation de votre part.

Populaire

Black Box

Nous simulons un attaquant externe sans connaissance du système. Nous testons exactement ce qu'un hacker voit de l'extérieur.

Aucun accès au code source
Aucun identifiant
Perspective d'un attaquant réel
Idéal pour la validation externe

Cliquez pour sélectionner

Recommandé

Gray Box

Test avec accès partiel — identifiants utilisateur et documentation. Nous trouvons plus de vulnérabilités.

Identifiants de test
Documentation API
Meilleure couverture
Détection des vulnérabilités authentifiées

Cliquez pour sélectionner

White Box

Accès complet au code source et à l'infrastructure. L'évaluation la plus complète possible.

Accès au code source
Identifiants administrateur
Revue d'architecture
L'analyse la plus approfondie

Cliquez pour sélectionner

Définissez le périmètre du test

Combien d'applications et d'API devons-nous tester ?

Le prix de base inclut une application web. Ajoutez des API ou sous-domaines supplémentaires selon vos besoins.

Application web

Une application web complète (ex. : portail client, e-commerce, SaaS)

par application

Points de terminaison API

API REST/GraphQL — groupes de 50 points de terminaison maximum

par groupe de 50 points de terminaison

Sous-domaines supplémentaires

Sous-domaines ou variantes de l'application principale

par sous-domaine

Sélectionnez les catégories de vulnérabilités

Quels types de vulnérabilités devons-nous rechercher ?

Les catégories en vert sont incluses dans le forfait de base (OWASP Top 5). Ajoutez des catégories supplémentaires pour une couverture complète.

Attaques par injection

Injection SQL, NoSQL, commande OS, LDAP

Inclus

Authentification défaillante

Gestion de session, credential stuffing, force brute

Inclus

Contrôle d'accès défaillant

IDOR, élévation de privilèges, absence d'autorisation

Inclus

Cross-Site Scripting (XSS)

XSS réfléchi, stocké et basé sur le DOM

Inclus

Mauvaise configuration de sécurité

En-têtes, CORS, erreurs verbeuses, identifiants par défaut

Inclus

Défaillances cryptographiques

Chiffrement faible, données sensibles exposées, problèmes TLS

Option supplémentaire

Composants vulnérables

Bibliothèques obsolètes, CVE connues, chaîne d'approvisionnement

Option supplémentaire

SSRF & falsification de requêtes

Server-Side Request Forgery, vulnérabilités CSRF

Option supplémentaire

Failles de logique métier

Contournement de workflow, race conditions, manipulation de prix

Option supplémentaire

Comment nous travaillons

Notre méthodologie fondée sur l'OWASP Testing Guide

1. Reconnaissance

Nous cartographions l'application, en identifiant les points d'entrée et les fonctionnalités

2. Analyse des vulnérabilités

Analyse automatisée + tests manuels pour chaque catégorie OWASP

3. Exploitation

Nous validons les vulnérabilités par une exploitation contrôlée

4. Rapport

Documentation détaillée avec PoC, impact et remédiation

Ce que nous couvrons

Interception manuelle des requêtesAnalyse automatisée des vulnérabilitésTests d'injection & d'authentificationDétection de CVE connuesÉnumération des services & portsScripts d'exploitation sur mesure

Choisissez le délai de livraison

Quand avez-vous besoin des résultats ?

Standard

2-3 semainesRecommandé

Suffisamment de temps pour des tests complets et un rapport détaillé

Standard

Express

1 semaine

Tests accélérés pour des délais serrés

Prioritaire

Urgent

3-5 jours

Priorité maximale, équipe dédiée, rapport rapide

Prioritaire

Sélectionnez les livrables

Que souhaitez-vous recevoir à la fin ?

Le rapport technique, le résumé exécutif et le re-test sont inclus. Ajoutez des options supplémentaires pour un accompagnement étendu.

Rapport technique détaillé

Document complet avec toutes les vulnérabilités, gravités et remédiations

Inclus

Résumé exécutif

Un résumé pour la direction avec un score de risque et les recommandations clés

Inclus

Re-test gratuit

Vérification que les vulnérabilités ont été corrigées (30 jours)

Inclus

Appel de présentation

Session vidéo d'1h pour présenter les résultats

Option supplémentaire

Support de remédiation

5 heures de conseil pour la mise en œuvre des correctifs

Option supplémentaire

Certificat de test

Document officiel pour la conformité et les clients

Option supplémentaire

Questions fréquentes

Prêt à commencer ?

Votre configuration a été enregistrée. Envoyez votre demande et nous vous contacterons sous 24 heures pour discuter des détails.

Contactez-nous [email protected]

Votre mission

Périmètre de baseInclus

TotalDevis sur mesure

Demander un devis

Le prix final est confirmé après un appel de cadrage.