Chaque prestation a un périmètre, un livrable et un délai. Les prix sont indiqués HT, hors frais de déplacement. Toute mission commence par un cadrage et une autorisation écrite.
| Offre | Durée | Prix HT | Pour qui | Livrable |
|---|---|---|---|---|
| Exposure Review Produit d'appel | 1 jour | 990 € | PME, PSF, fintech | Rapport + débrief 45 min |
| Web & API Sprint Cœur de gamme | 5 jours | 6 900 € | SaaS, e-commerce, fintech | Rapport, preuves, retest |
| Infrastructure & Identity | 8 jours | 11 900 € | PSF, sièges, industrie | Rapport, cartographie, plan |
| Cloud & Microsoft 365 | 5 jours | 7 500 € | PME 50–500, PSF | Rapport de configuration |
| DORA / NIS 2 Readiness | 8 jours | 9 900 € | Entités régulées | Gap analysis + feuille de route |
| DDoS Resilience Test contrôlé | 4 jours | 5 900 € | Hébergeurs, e-commerce | Rapport, runbook, recommandations |
| Red Team / TLPT Sur cadrage | 20 jours | à partir de 32 000 € | Banques, assureurs | Rapport, débrief, purple team |
| Continuous Assurance | 1,5 j/mois | 3 200 €/mois | Tous | Revue mensuelle + alerte critique |
| Board Tabletop | 1 jour | 3 900 € | COMEX, conseils | Scénario, débrief, plan |
Prix indicatifs hors TVA (17 % au Luxembourg). Un devis signé et un RoE sont établis avant chaque mission. Les remises supérieures à 10 % ne sont pas pratiquées.
Nous testons l'authentification, les autorisations, les API, la logique métier et les contrôles d'accès. Pas seulement un scan : une revue manuelle, des preuves reproductibles et une remédiation priorisée.
Hors périmètre : exploitation persistante, ingénierie sociale, tests de charge non convenus.
Un tenant Microsoft 365 mal configuré expose les emails, les fichiers et les identités. Nous vérifions la configuration, les rôles, les accès invités et la journalisation sans interrompre l'activité.
Les attaques commencent rarement par une faille réseau. Elles commencent par un compte, un partage ou un token. Une revue M365 est souvent la mesure la plus rentable à court terme.
Cette revue est réalisée avec un accès en lecture et des captures de configuration. Elle ne modifie pas votre tenant.
La loi NIS 2 est en vigueur depuis mai 2026 ; DORA impose aux entités financières une résilience opérationnelle et des tests. Nous vous aidons à prioriser, pas à empiler des documents.
Correspondance entre vos pratiques et les exigences, preuves disponibles, écarts critiques.
Actions priorisées, responsables, budget, indicateurs. Un plan que le COMEX peut suivre.
Pentest, revue M365, tabletop, retest : les preuves que le régulateur ou le client attend.
Nous évaluons la détection, la bascule, le scrubbing et le runbook. Le test est contrôlé, autorisé par écrit, coordonné avec l'hébergeur/FAI, et exécuté depuis un laboratoire isolé.
Oui, si vous voulez voir la surface d'attaque externe et obtenir trois risques prioritaires sans engager un budget de pentest. Il est crédité intégralement sur un projet signé sous 60 jours.
Oui pour les tests externes, Web/API et M365. Les tests internes et certains tests DDoS nécessitent une coordination sur site ou une plage dédiée.
Uniquement les preuves nécessaires à la mission, sur infrastructure UE, avec chiffrement et rétention limitée. Les détails sont dans la politique de confidentialité et le DPA.
Les missions Red Team/TLPT sont étudiées au cas par cas, avec un partenariat threat intelligence et une assurance adaptée. Nous ne revendiquons pas de certification DORA.
Sous 5 à 10 jours ouvrés après signature du SOW et du RoE, selon la disponibilité et la fenêtre convenue.
Décrivez votre contexte. Nous revenons sous un jour ouvré avec une recommandation, pas un catalogue.