Community
Gratuit
1 012 contrôles de sécurité
- 3 scans par jour, 1 application
- SAST binaire et source, SCA, secrets
- Rapport filigrané
Des prix clairs.
Nos formules
Solo
19€ / mois
1 140 contrôles de sécurité
- 10 scans par jour, 1 application
- 50 correctifs en pull request par mois
- Scans web et serveur, CI/CD, API
Starter
49€ / mois
1 140 contrôles de sécurité
- 5 applications, 5 sièges
- 30 scans par jour, 150 correctifs par mois
- Slack, Teams, Jira, support e-mail
Pro
Recommandé99€ / mois
1 276 contrôles de sécurité
- 10 applications, 10 sièges
- DAST mobile, 30 scans par mois
- Scan web actif, posture cloud (bêta)
- Rattachement MASVS et CNIL
Business
199€ / mois
1 276 contrôles de sécurité
- 25 applications, 25 sièges
- Sans plafond journalier, 50 DAST par mois
- SSO et SAML, support prioritaire
Enterprise : périmètre, volumes et SLA sur mesure. Nous contacter
Mensuel, hors TVA. Sans carte pour commencer. Prix de lancement : souscrivez maintenant pour garder le vôtre.
Toutes les formules, ligne par ligne.
| Fonctionnalité | CommunityGratuit | Solo19 €/mois | Starter49 €/mois | Pro99 €/mois | Business199 €/mois |
|---|---|---|---|---|---|
| Périmètre et équipe | |||||
| Actifs (applis, sites, serveurs, clouds)Un actif : une application, un site, un serveur ou un compte cloud. Les sièges sont les accès de l'équipe. Les deux augmentent avec la formule. | 1 | 1 | 5 | 10 | 25 |
| Sièges d'équipe | 1 | 1 | 5 | 10 | 25 |
| Analyse | |||||
| SAST mobile et webAnalyse statique du binaire de l'application ou de son code source. | Oui | Oui | Oui | Oui | Oui |
| Scan de code source (ZIP)Envoyez une archive ZIP de votre code : le code source lui-même est analysé. Ouvert à toutes les formules. Un scan de code source compte dans le même quota SAST journalier qu'un scan de binaire. | Oui | Oui | Oui | Oui | Oui |
| SCA et détection de secretsInventaire des dépendances et détection des clés et secrets exposés dans le code. | Oui | Oui | Oui | Oui | Oui |
| Scans SAST / jour (binaire + code source)Scans binaires et code source partagent un même quota. Community : limite journalière ferme, tout scan au-delà est bloqué jusqu'à minuit UTC. Formules payantes : repère journalier d'usage raisonnable, les scans au-delà passent en priorité basse dans la file, jamais bloqués. Business et Enterprise : aucun plafond journalier. | 3 / jour | 10 / jour | 30 / jour | 100 / jour | Illimité |
| Filtrage des faux positifs (contexte + ML)Moteur de contexte et classifieurs ML filtrent le bruit pour réduire les faux positifs. | Oui | Oui | Oui | Oui | Oui |
| Autofix du code source, PR / moisPour une partie des failles, le correctif est ouvert en pull request sur votre dépôt, compilé et vérifié avant fusion. Exige le code source. Les formules illimitées sont soumises à un usage raisonnable. | Non inclus | 50 | 150 | Illimité | Illimité |
| Dynamique et infrastructure | |||||
| Scan web passif (min / mois)Analyse externe de votre site en production : expositions, en-têtes faibles, mauvaises configurations. Non intrusive. | 60 | 300 | 600 | 1800 | Illimité |
| Scan web actif / profond (min / mois)Test actif de votre site en production : chaque page atteignable est parcourue et sondée. | Non inclus | Non inclus | Non inclus | 300 | 1200 |
| DAST mobile / moisAnalyse dynamique : l'application s'exécute pendant que son trafic et son comportement sont observés. iOS sur un iPhone réel jailbreaké, Android sur émulateur. | Non inclus | Non inclus | Non inclus | 30 | 50 |
| DAST mobile en parallèleAnalyses dynamiques que votre compte peut lancer simultanément. Les analyses statiques s'exécutent une à la fois par utilisateur, sur toutes les formules. | Non inclus | Non inclus | Non inclus | 1 | 2 |
| Audit de serveurAudit de serveur sans agent, via SSH : mauvaises configurations et logiciels obsolètes. | Non inclus | Oui | Oui | Oui | Oui |
| Posture cloud (AWS)Contrôle des mauvaises configurations de vos comptes cloud. En bêta sur le SaaS. | Non inclus | Non inclus | Non inclus | Bêta | Bêta |
| Dépôts connectés (continu)Dépôts connectés pour une analyse continue à chaque push et pull request. Ces scans comptent dans le quota SAST journalier. | Non inclus | 10 | 25 | 75 | 200 |
| Pentesteur IA / moisUn agent IA recherche des chaînes d'exploitation au-delà des règles. Quota mensuel. | Non inclus | Non inclus | Non inclus | 10 | 30 |
| Explications IA / jourChaque faille expliquée par notre modèle souverain européen : exploitabilité, correctif, rattachement à la conformité. Quota journalier par formule. | 10 | 20 | 50 | 100 | Illimité |
| Livrables et intégrations | |||||
| Rapport PDFCommunity : rapport filigrané. Dès Solo : rapport complet et synthèse exécutive. Pro la signe, Business ajoute la marque blanche. | Filigrané | Complet + exécutif | Complet + exécutif | Exécutif signé | Marque blanche |
| Export SARIF et JSONSorties SARIF et JSON, lues nativement par l'analyse de code GitHub et GitLab. Incluses dès Community, sans filigrane. | Oui | Oui | Oui | Oui | Oui |
| CI/CD (GitHub, GitLab, Jenkins) | Modèles | Oui | Oui | Oui | Oui |
| Slack, Teams, Jira | Non inclus | Oui | Oui | Oui | Oui |
| API et envoi CLILe CLI local est gratuit et illimité pour tous. L'envoi des résultats vers le tableau de bord et l'accès à l'API s'ouvrent dès Solo. | Non inclus | Oui | Oui | Oui | Oui |
| Conformité, gouvernance et support | |||||
| Conformité MASVS et CNILFailles rattachées article par article à l'OWASP MASVS et aux recommandations de la CNIL. | Non inclus | Non inclus | Non inclus | Oui | Oui |
| Dossier de preuves signéUn dossier signé cryptographiquement prouvant ce qui a été scanné et quand. Pour les audits et questionnaires clients. | Non inclus | Non inclus | Non inclus | Oui | Oui |
| Règles de détection personnaliséesLes règles locales dans le CLI sont gratuites et illimitées pour tous. Les règles gérées sur la plateforme et partagées avec l'équipe sont incluses dès Pro. | Non inclus | Non inclus | Non inclus | Oui | Oui |
| Consultation / rendez-vousTemps d'expert pour prioriser et guider la remédiation, réservé en ligne. | Non inclus | Non inclus | Non inclus | Oui | Oui |
| Surveillance continueLes scans sont relancés à intervalle régulier ; vous êtes alerté sur les nouveautés. Chaque formule fixe un intervalle minimum entre deux scans : Community chaque semaine sur son actif, formules payantes plus souvent et sur plus d'actifs. | 1 actif(s), hebdo | 1 actif(s), tous les 3 j | 3 actif(s), tous les 3 j | 10 actif(s), quotidien | 25 actif(s), quotidien |
| SSO et SAMLAuthentification unique avec votre fournisseur d'identité (Okta, Azure AD, Google Workspace). | Non inclus | Non inclus | Non inclus | Non inclus | Oui |
| Rétention (binaires et rapports)Durée de conservation des binaires envoyés et des rapports avant suppression automatique. | 7 jours | 30 jours | 90 jours | 180 jours | 365 jours |
| SupportCommunity et Solo : support communautaire sur Discord et GitHub Issues, sans engagement de délai. Support par e-mail dès Starter. Pro ajoute le téléphone. Business : support prioritaire avec CSM dédié. | Communauté | Communauté | E-mail + tél | Prioritaire + CSM | |