# Offres de pentest externe et interne · SpectrAI

> Pentest ponctuel, programme annuel et scans internes via relais. Comparez les offres SpectrAI : périmètre, preuves, rapport et retests.

URL: https://spectr-ai.eu/offres · Langue : français · Éditeur: rootzero (Thucy SARL)

1.  [SpectrAI](https://spectr-ai.eu/)
2.  Offres

**01** Les offres

# Choisissez un pentest *ponctuel* ou un programme annuel.

Un pentest ponctuel ou deux évaluations par an pour votre application. Pour vos services privés, les scans internes passent par un relais installé dans votre réseau. Le périmètre est convenu avant toute commande.

[Comparer les offres](#comparer) [Voir un exemple de rapport](https://spectr-ai.eu/exemple-de-rapport)

**02** Votre besoin

## Trouvez l’offre *adaptée*.

Une offre porte sur une application et ses API associées, dans un environnement convenu. Votre choix est repris dans la demande de proposition.

| Votre situation | Notre recommandation |  |
| --- | --- | --- |
| Une application, à évaluer une fois | **Pentest ponctuel** Une évaluation complète, avec vérification automatisée des preuves et deux lots de retests sous 60 jours après le rapport. | [Demander une proposition](https://spectr-ai.eu/contact?request=pentest) |
| Une application, deux fois par an | **Programme annuel** Deux évaluations de la même application pour vérifier sa sécurité à deux dates dans l’année. Les retests des correctifs sont inclus séparément. | [Demander une proposition](https://spectr-ai.eu/contact?request=annual) |
| Plusieurs applications, SSO, MFA ou VPN | **Sur devis** Un devis adapté à plusieurs applications, à des accès spécifiques ou à des sites internes servis par un relais. | [Demander une proposition](https://spectr-ai.eu/contact?request=enterprise) |
| Un cabinet ou un MSP | **Programme partenaires** Une commande par client et application, une remise partenaire de 30 % et des rapports à votre marque. | [Demander une proposition](https://spectr-ai.eu/partenaires) |

**03** Ponctuel ou annuel

## Comparez les deux *offres*.

Chaque offre porte sur une application et ses API associées, dans un environnement convenu. Le prix figure dans la proposition, établie après confirmation du périmètre.

-   Avant une mise en production 
    
    ### Pentest ponctuel
    
    Par application, API associées et environnement convenus
    
    Faites évaluer votre application et ses API pour préparer une mise en production ou répondre à une demande de sécurité d’un client.
    
    -   Une évaluation complète
    -   Tests autonomes et vérification automatisée des preuves
    -   Rapport priorisé et restitution
    -   Deux lots de retests dans les 60 jours après le rapport
    -   Tests authentifiés avec vos comptes dédiés
    -   Chaînes d’attaque quand elles sont démontrées
    -   Rapport PDF : impact, CVSS, CWE, recommandations
    
    Paiement à la commande, après acceptation de la proposition.
    
    [Préparer mon pentest](https://spectr-ai.eu/contact?request=pentest) Périmètre confirmé avant commande
    
-   Pour une application qui évolue 
    
    ### Programme annuel
    
    Par application et par an · engagement de douze mois
    
    Deux évaluations complètes de la même application : une au démarrage, puis une seconde dans l’année pour évaluer les changements.
    
    -   Deux évaluations complètes sur douze mois
    -   Un nouveau rapport à chaque évaluation
    -   Preuves et recommandations à chaque fois
    -   Deux lots de retests après chaque rapport
    -   Historique des résultats et suivi des corrections
    -   Espace client ouvert pendant les douze mois
    -   Deuxième évaluation vers six mois ou à la date convenue
    
    Prépaiement ou douze mensualités fixes. Engagement annuel, sans reconduction automatique.
    
    [Choisir le programme annuel](https://spectr-ai.eu/contact?request=annual) Périmètre confirmé avant commande
    

### Les offres en un coup d’œil

Les offres SpectrAI comparées : pentest ponctuel, programme annuel et programme partenaires.
|  | Pentest ponctuel | Programme annuel | Partenaires MSP et cabinets |
| --- | --- | --- | --- |
| Évaluations complètes | 1 | 2 sur 12 mois | Selon l’offre choisie pour chaque client |
| Retests de correction | 2 lots sous 60 jours | 2 lots sous 60 jours après chaque rapport | 2 lots sous 60 jours après chaque rapport |
| Livrables | Rapport PDF, exports, restitution | Un rapport par évaluation, historique des corrections | Rapports, portail et e-mails à votre marque |
| Paiement | À la commande | Prépaiement ou 12 mensualités fixes | Sur devis, sans paiement en ligne |
| Engagement | Aucun | 12 mois, sans reconduction automatique | Aucun minimum ni frais de plateforme |
| Prix | Proposition après cadrage | Proposition après cadrage | Remise unique de 30 %, prix de revente libre |

Fig. 3 · Le cycle sur douze mois

Pentest ponctuel

1.  Pentest
2.  2 retests · 60 j

Programme annuel

1.  Pentest 1
2.  2 retests · 60 j
3.  Pentest 2
4.  2 retests · 60 j

Chaque pentest se conclut par un rapport, suivi de deux lots de retests dans les soixante jours. Les agents testent, votre équipe corrige, les retests vérifient. La deuxième évaluation du programme annuel a lieu vers six mois ou à la date convenue ; les retests ne la consomment jamais.

### Vos services sont dans un réseau privé ?

Les scans internes passent par un relais installé dans votre réseau. Vous définissez les domaines autorisés et les exclusions ; SpectrAI réalise les tests et publie automatiquement le rapport.

[Préparer un scan interne](https://spectr-ai.eu/contact?request=internal)

MSP, infogérants et cabinets de cybersécurité

Remise partenaire unique de 30 %, sans minimum ni frais de plateforme. SpectrAI facture le MSP, qui facture son client à son prix libre.

[Voir le programme partenaires](https://spectr-ai.eu/partenaires)

**04** Dans chaque rapport

## Un rapport pour décider et *corriger*.

Une synthèse des risques pour la direction. Les priorités et recommandations pour l’équipe technique. Le rapport précise aussi la couverture du test et ses limites.

-   ### Une preuve par faille publiée
    
    Retrouvez les étapes de reproduction et les éléments qui démontrent l’impact. La vérification des preuves et la publication du rapport sont automatisées.
    
-   ### Corrections et retests
    
    Deux lots de retests de correction dans les 60 jours suivant chaque rapport. Ils ne consomment jamais la deuxième évaluation annuelle.
    
-   ### Formats d’export
    
    Rapport PDF, exports JSON, SARIF, CSV et Markdown, lien de partage révocable en lecture seule.
    

**05** Commande

## Ce qui se passe après votre *demande*.

Vous connaissez le périmètre, les livrables et les conditions avant de vous engager. Aucun test ne démarre sans votre autorisation.

1.  01
    
    ### Expliquez votre objectif
    
    Indiquez l’application, la raison du test et la date souhaitée dans votre demande.
    
2.  02
    
    ### Définissons le périmètre
    
    Nous précisons les rôles, les accès, l’environnement et les règles de test.
    
3.  03
    
    ### Recevez une proposition
    
    Examinez la prestation, les livrables, le calendrier et les conditions commerciales.
    
4.  04
    
    ### Confirmez la mission
    
    Validez le devis, les autorisations et les modalités de paiement convenues.
    
5.  05
    
    ### Obtenez des résultats
    
    Votre équipe reçoit les preuves et recommandations, réalise les corrections, puis demande les retests inclus.
    

**06** Questions

## Questions *fréquentes*.

Comment commander ?

Commencez par une demande de pentest ou de démonstration. Nous confirmons ensemble l’application, le périmètre, les accès et le calendrier, puis nous vous adressons une proposition.

Qu’est-ce qu’une application ?

Une application et ses API associées dans un environnement convenu. Le cadrage précise les domaines, les rôles utilisateurs et les parcours concernés. Les services internes sont accessibles grâce au relais installé dans votre réseau ; le périmètre du site et ses exclusions sont définis avant le scan.

Que contient le livrable ?

La couverture réellement testée, les résultats vérifiés automatiquement, les preuves, les risques priorisés et les recommandations, avec une restitution des résultats.

Combien de temps dure un pentest ?

La durée dépend de l’application, des accès et des scénarios. Le calendrier est précisé dans la proposition avant le démarrage.

Que comprend le retest ?

Deux lots de vérification des corrections dans les 60 jours après chaque rapport. Ces retests sont distincts d’une nouvelle évaluation complète et ne consomment jamais la deuxième évaluation du programme annuel.

Que comprend le programme annuel ?

Deux évaluations complètes de la même application sur douze mois : une au démarrage, l’autre vers six mois ou à la date convenue. Chaque rapport donne droit à deux lots de retests sous 60 jours. Le contrat engage sur douze mois, avec prépaiement ou douze mensualités fixes, sans reconduction automatique. Les tests sont réalisés aux dates prévues ; l’offre n’inclut pas de surveillance quotidienne.

Comment tester mes services internes ?

Installez le relais SpectrAI depuis la commande fournie dans votre console. Définissez le domaine du site, les sous-domaines autorisés et les exclusions, puis lancez le scan. Les agents testent ce périmètre depuis votre réseau et publient automatiquement le rapport. Le relais doit rester disponible pendant le test.

Je suis un cabinet ou un MSP : puis-je revendre SpectrAI ?

Oui. Contactez-nous pour qualifier votre projet partenaire. Le MSP reste l’interlocuteur commercial de son client et fixe son prix de revente. Les conditions partenaires sont précisées lors de notre échange.

## Faites tester votre *application*.

Indiquez l’application, votre objectif et la date souhaitée. Nous définissons avec vous le périmètre et le calendrier avant toute commande.

[Préparer mon pentest](https://spectr-ai.eu/contact?request=pentest) [Voir un exemple de rapport](https://spectr-ai.eu/exemple-de-rapport)