Services
Sécurité : revues de sécurité et tests d'intrusion, SSO, IAM et WAF

Vous savez qu'il y a des failles. Vous ne savez pas lesquelles fermer en premier.

Un client a demandé votre posture de sécurité, ou un rapport de test d'intrusion est arrivé et personne ne l'a traité. Vieilles clés, identifiants partagés et ports ouverts restent là parce que leur correction n'entre jamais dans le sprint. Nous testons ce que vous avez, passons en revue ce que vous avez, écrivons ce qu'il faut corriger en premier, et mettons en place les contrôles d'accès et de périmètre qui ferment les plus grosses failles.

à partir de 700 € · 3 semaines

Prix de départ, hors TVA. Fixé avant le début des travaux.

Lancer votre projet Ce que vous obtenez

Ce que vous obtenez

  • Un test d'intrusion de votre application web, de votre API et de vos points d'entrée publics, réalisé par nous.
  • Une revue de votre IAM cloud : utilisateurs, rôles, clés et qui peut faire quoi.
  • La lecture de tout rapport de test d'intrusion antérieur, fondue dans une seule liste de correctifs.
  • SSO et accès par rôles pour votre cloud et vos outils, avec un seul fournisseur d'identité.
  • Des règles WAF devant vos points d'entrée publics.
  • Un rapport écrit classé par risque, chaque point avec son correctif.
  • Un appel pour parcourir le rapport avec votre équipe.

Non inclus

  • La certification de conformité. Nous préparons, nous ne certifions pas.
  • Les correctifs dans votre code applicatif.
  • La surveillance continue. C'est DevOps as a Service.

Comment nous travaillons

Prix fixe

Convenu par écrit avant de commencer. Pas de compteur horaire.

Date fixe

Inscrite dans la proposition. Le retard est pour nous.

Devis sous 48 heures

Une proposition d'une page après un appel de quinze minutes.

Moitié-moitié

La moitié à la signature, la moitié à la livraison.

Remise

Le code, la documentation et chaque accès sont à vous.

Du brief à la remise

  1. Brief

    Quinze minutes avec l'ingénieur qui fera la revue, puis un accès en lecture à votre compte cloud. Sous 48 heures, vous avez un prix fixe, une date fixe et le périmètre.

  2. Construction

    Semaines une et deux : le test d'intrusion, la revue IAM et le rapport. Semaine trois : SSO, changements IAM et règles WAF en place, sous les yeux de votre équipe.

  3. Remise

    Le rapport, la configuration sous forme de code et un appel pour tout parcourir. Votre équipe ferme le reste dans l'ordre.

Références

Questions

Que couvre le prix de départ ?
Un produit ou un compte cloud : le test d'intrusion, la revue IAM, le rapport, le SSO pour un fournisseur d'identité et les règles WAF pour vos points d'entrée publics. Le reste est chiffré sous 48 heures.
Réalisez-vous des tests d'intrusion ?
Oui. Nous testons votre application web, votre API et vos points d'entrée publics, puis nous vous donnons les constats classés par risque avec le correctif de chacun.
Est-ce que ça nous donne SOC 2 ou ISO 27001 ?
Ça ferme les failles qu'un auditeur trouverait. La certification est faite par un auditeur, pas par nous, et nous le disons.
Quels fournisseurs d'identité mettez-vous en place ?
Celui que vous payez déjà : Google Workspace, Microsoft Entra, Okta ou équivalent. SSO vers AWS, Azure ou GCP et vers vos principaux outils.
Comment payons-nous ?
La moitié à la signature, la moitié quand les changements convenus sont en service. Facturé par Zer0Paper OÜ dans la devise de votre région.
De quel accès avez-vous besoin ?
Un accès en lecture pour la revue. Un accès nominatif et révocable pour les changements, dans vos comptes, journalisé. Rien ne sort de vos comptes.

Prix et conditions par région

États-Unis et Canada · France, Belgique, Pays-Bas et Luxembourg · Afrique

Autres services

Développement produit full-stack : web, mobile et API · Platform engineering : plateformes internes pour développeurs, IaC et GitOps CI/CD · Kubernetes : installation, autoscaling, dimensionnement et migration · Adoption de l'IA pour les équipes d'ingénierie : installation sécurisée, formation et workflows d'agents · Enterprise DevOps as a Service

Prêts quand vous l'êtes.

Deux minutes pour décrire votre projet, puis un appel gratuit de 30 minutes avec l'ingénieur qui ferait le travail. Vous repartez avec un prix et une date.

Lancer votre projet