01Les offres
Choisissez un pentest ponctuel ou un programme annuel.
02 Votre besoin
Trouvez l’offre adaptée.
Une offre porte sur une application et ses API associées, dans un environnement convenu. Votre choix est repris dans la demande de proposition.
| Votre situation | Notre recommandation | Demander une proposition |
|---|---|---|
| Une application, à évaluer une fois | Pentest ponctuel Une évaluation complète, avec vérification automatisée des preuves et deux lots de retests sous 60 jours après le rapport. | Demander une proposition |
| Une application, deux fois par an | Programme annuel Deux évaluations de la même application pour vérifier sa sécurité à deux dates dans l’année. Les retests des correctifs sont inclus séparément. | Demander une proposition |
| Plusieurs applications, SSO, MFA ou VPN | Sur devis Un devis adapté à plusieurs applications, à des accès spécifiques ou à des sites internes servis par un relais. | Demander une proposition |
| Un cabinet ou un MSP | Programme partenaires Une commande par client et application, une remise partenaire de 30 % et des rapports à votre marque. | Demander une proposition |
03 Ponctuel ou annuel
Comparez les deux offres.
Chaque offre porte sur une application et ses API associées, dans un environnement convenu. Le prix figure dans la proposition, établie après confirmation du périmètre.
- Avant une mise en production
Pentest ponctuel
Par application, API associées et environnement convenus
Faites évaluer votre application et ses API pour préparer une mise en production ou répondre à une demande de sécurité d’un client.
- Une évaluation complète
- Tests autonomes et vérification automatisée des preuves
- Rapport priorisé et restitution
- Deux lots de retests dans les 60 jours après le rapport
- Tests authentifiés avec vos comptes dédiés
- Chaînes d’attaque quand elles sont démontrées
- Rapport PDF : impact, CVSS, CWE, recommandations
Paiement à la commande, après acceptation de la proposition.
Préparer mon pentest Périmètre confirmé avant commande - Pour une application qui évolue
Programme annuel
Par application et par an · engagement de douze mois
Deux évaluations complètes de la même application : une au démarrage, puis une seconde dans l’année pour évaluer les changements.
- Deux évaluations complètes sur douze mois
- Un nouveau rapport à chaque évaluation
- Preuves et recommandations à chaque fois
- Deux lots de retests après chaque rapport
- Historique des résultats et suivi des corrections
- Espace client ouvert pendant les douze mois
- Deuxième évaluation vers six mois ou à la date convenue
Prépaiement ou douze mensualités fixes. Engagement annuel, sans reconduction automatique.
Choisir le programme annuel Périmètre confirmé avant commande
Les offres en un coup d’œil
| Les offres SpectrAI comparées : pentest ponctuel, programme annuel et programme partenaires. | Pentest ponctuel | Programme annuel | Partenaires MSP et cabinets |
|---|---|---|---|
| Évaluations complètes | 1 | 2 sur 12 mois | Selon l’offre choisie pour chaque client |
| Retests de correction | 2 lots sous 60 jours | 2 lots sous 60 jours après chaque rapport | 2 lots sous 60 jours après chaque rapport |
| Livrables | Rapport PDF, exports, restitution | Un rapport par évaluation, historique des corrections | Rapports, portail et e-mails à votre marque |
| Paiement | À la commande | Prépaiement ou 12 mensualités fixes | Sur devis, sans paiement en ligne |
| Engagement | Aucun | 12 mois, sans reconduction automatique | Aucun minimum ni frais de plateforme |
| Prix | Proposition après cadrage | Proposition après cadrage | Remise unique de 30 %, prix de revente libre |
Fig. 3 · Le cycle sur douze mois
Pentest ponctuel
- Pentest
- 2 retests · 60 j
Programme annuel
- Pentest 1
- 2 retests · 60 j
- Pentest 2
- 2 retests · 60 j
Vos services sont dans un réseau privé ?
Les scans internes passent par un relais installé dans votre réseau. Vous définissez les domaines autorisés et les exclusions ; SpectrAI réalise les tests et publie automatiquement le rapport.
Préparer un scan interneMSP, infogérants et cabinets de cybersécurité
Remise partenaire unique de 30 %, sans minimum ni frais de plateforme. SpectrAI facture le MSP, qui facture son client à son prix libre.
Voir le programme partenaires04 Dans chaque rapport
Un rapport pour décider et corriger.
Une synthèse des risques pour la direction. Les priorités et recommandations pour l’équipe technique. Le rapport précise aussi la couverture du test et ses limites.
-
Une preuve par faille publiée
Retrouvez les étapes de reproduction et les éléments qui démontrent l’impact. La vérification des preuves et la publication du rapport sont automatisées.
-
Corrections et retests
Deux lots de retests de correction dans les 60 jours suivant chaque rapport. Ils ne consomment jamais la deuxième évaluation annuelle.
-
Formats d’export
Rapport PDF, exports JSON, SARIF, CSV et Markdown, lien de partage révocable en lecture seule.
05 Commande
Ce qui se passe après votre demande.
Vous connaissez le périmètre, les livrables et les conditions avant de vous engager. Aucun test ne démarre sans votre autorisation.
- 01
Expliquez votre objectif
Indiquez l’application, la raison du test et la date souhaitée dans votre demande.
- 02
Définissons le périmètre
Nous précisons les rôles, les accès, l’environnement et les règles de test.
- 03
Recevez une proposition
Examinez la prestation, les livrables, le calendrier et les conditions commerciales.
- 04
Confirmez la mission
Validez le devis, les autorisations et les modalités de paiement convenues.
- 05
Obtenez des résultats
Votre équipe reçoit les preuves et recommandations, réalise les corrections, puis demande les retests inclus.
06 Questions
Questions fréquentes.
Comment commander ?
Commencez par une demande de pentest ou de démonstration. Nous confirmons ensemble l’application, le périmètre, les accès et le calendrier, puis nous vous adressons une proposition.
Qu’est-ce qu’une application ?
Une application et ses API associées dans un environnement convenu. Le cadrage précise les domaines, les rôles utilisateurs et les parcours concernés. Les services internes sont accessibles grâce au relais installé dans votre réseau ; le périmètre du site et ses exclusions sont définis avant le scan.
Que contient le livrable ?
La couverture réellement testée, les résultats vérifiés automatiquement, les preuves, les risques priorisés et les recommandations, avec une restitution des résultats.
Combien de temps dure un pentest ?
La durée dépend de l’application, des accès et des scénarios. Le calendrier est précisé dans la proposition avant le démarrage.
Que comprend le retest ?
Deux lots de vérification des corrections dans les 60 jours après chaque rapport. Ces retests sont distincts d’une nouvelle évaluation complète et ne consomment jamais la deuxième évaluation du programme annuel.
Que comprend le programme annuel ?
Deux évaluations complètes de la même application sur douze mois : une au démarrage, l’autre vers six mois ou à la date convenue. Chaque rapport donne droit à deux lots de retests sous 60 jours. Le contrat engage sur douze mois, avec prépaiement ou douze mensualités fixes, sans reconduction automatique. Les tests sont réalisés aux dates prévues ; l’offre n’inclut pas de surveillance quotidienne.
Comment tester mes services internes ?
Installez le relais SpectrAI depuis la commande fournie dans votre console. Définissez le domaine du site, les sous-domaines autorisés et les exclusions, puis lancez le scan. Les agents testent ce périmètre depuis votre réseau et publient automatiquement le rapport. Le relais doit rester disponible pendant le test.
Je suis un cabinet ou un MSP : puis-je revendre SpectrAI ?
Oui. Contactez-nous pour qualifier votre projet partenaire. Le MSP reste l’interlocuteur commercial de son client et fixe son prix de revente. Les conditions partenaires sont précisées lors de notre échange.
Faites tester votre application.
Indiquez l’application, votre objectif et la date souhaitée. Nous définissons avec vous le périmètre et le calendrier avant toute commande.