Audit sécurité et RGPD en 5 jours.
Sooatek audite le code et la configuration de votre application : un score sur 100, les failles classées, un verdict Go/No-Go et un plan de correction chiffré au forfait. L’équipe qui audite est celle qui sait corriger.
§ 01 / Ce que vous recevez
Un rapport qui dit quoi corriger, et dans quel ordre.
- Un score de sécurité sur 100
- Les vulnérabilités classées (CVSS, OWASP ASVS Top 10)
- Les secrets exposés et les dépendances vulnérables (Semgrep, Gitleaks, Trivy)
- Le contrôle d’accès passé en revue
- Les points techniques RGPD à traiter (article 32)
- Un verdict Go/No-Go
- Un plan de correction chiffré au forfait
- Une restitution de 45 min
§ 02 / Déroulé
Une méthode en 8 phases, sur 5 jours.
Une méthode écrite, menée sur 5 jours (2 jours pour l’audit express), qui se termine par un score sur 100, un verdict Go/No-Go et une restitution de 45 min.
Méthode
Une méthode en 8 phases, suivie dans le même ordre à chaque audit. Une revue humaine valide chaque constat avant le rapport.
§ 03 / Ce qui n’est pas inclus
Ce que l’audit ne couvre pas.
§ 04 / Conditions
Trois formules, au forfait.
- Périmètre
- Défini par écrit avant de commencer : applications, environnements, accès.
- Audit (5 jours)
- Au forfait, sur devis.
- Audit express (site vitrine, application simple, 2 jours)
- Au forfait, sur devis.
- Audit étendu (4 à 6 applications ou données sensibles)
- Au forfait, sur devis.
- Paiement
- Selon le montant du devis : paiement à la commande, ou 40 % à la commande et le solde à la livraison de chaque lot. Abonnements mensuels : payables d’avance.
§ 05 / Questions fréquentes
Questions fréquentes
Faites-vous des tests sur notre production ?
Non. Les tests actifs se font uniquement en préproduction, et seulement avec votre autorisation écrite.
La correction des failles est-elle comprise ?
Non, mais elle est chiffrée dans le rapport. L’équipe qui audite est celle qui code : vous pouvez nous confier la correction (offre Sécurisation et préparation NIS2) ou la confier à votre équipe.
Est-ce un test d’intrusion ?
Non. C’est un audit de sécurité applicative : revue de code et de configuration, dépendances, secrets, contrôle d’accès. Nous ne réalisons pas de test d’intrusion qualifié PASSI ni d’audit d’infrastructure interne.
Parlons de votre projet.
Décrivez votre besoin en quelques lignes. Nous revenons vers vous par écrit avec un premier avis, la suite possible et son prix.
Un appel de 30 min ? Proposez deux créneaux dans votre message