Tarifs
Un prix public par application.
Le tarif standard est publié : pas d’appel de cadrage pour connaître le prix. Tous les montants sont hors taxes.
Offres
SpectrAI Pentest
Le pentest d’une application web, de la preuve du domaine au rapport, avec un retest ciblé.
2 490 €HT
par application éligible
Configurer mon pentest- Pentest externe de l’application et des API associées, dans le périmètre approuvé
- Tests authentifiés avec les comptes de test que vous fournissez
- Exécution autonome, exploitation contrôlée, suivi en direct dans le cockpit
- Chaînes d’attaque quand elles sont démontrées
- Preuves conservées, relues par un humain avant publication
- Rapport PDF : impact, CVSS, CWE, recommandations
- Un retest ciblé dans les 60 jours suivant la publication du rapport
SpectrAI Continuous
4 pentests planifiés dans l’année, avec l’historique et le suivi des corrections.
6 990 €HT
par application et par an
Configurer Continuous- 4 pentests sur 12 mois, un par trimestre, chacun avec le contenu d’un SpectrAI Pentest
- Historique des pentests, suivi des vulnérabilités et des corrections
- Un retest ciblé par pentest, dans les 60 jours suivant son rapport
- Rapport et preuves conservés pour chaque pentest
- Espace client ouvert pendant les 12 mois
4 pentests aux dates planifiées : ce n’est pas un test permanent.
SpectrAI Enterprise
Pour les applications hors périmètre standard et les exigences particulières.
Sur devis
selon le périmètre
Demander un devis- Applications complexes : plusieurs domaines, SSO, MFA, VPN
- Périmètres multiples
- Exigences particulières, définies avec vous
- Intervention humaine complémentaire
Vous revendez des pentests ?
Les cabinets et les MSP passent par le programme partenaires : console gratuite, marque blanche, prix de revente libre. Les conditions partenaires sont communiquées après validation du compte.
Périmètre standard
Ce qu’est une application éligible.
Le prix fixe s’applique quand l’application tient dans ces bornes. SpectrAI le vérifie à partir de ce que vous déclarez, avant tout paiement.
Au tarif standard
- Une application web servie en HTTPS sous un seul domaine vérifié par DNS, API associées comprises quand elles sont sous ce domaine.
- Au plus 10 URL ou parcours déclarés dans le périmètre.
- Au plus 2 comptes de test, un par rôle, sans SSO tiers ni MFA obligatoire sur ces comptes.
- Accessible depuis Internet, sans VPN, sans liste d’adresses IP autorisées à poser de votre côté, sans captcha bloquant sur les parcours à tester.
- Un test qui tient dans l’enveloppe d’exécution standard (plafond de consommation et de tours).
Sur devis, offre Enterprise
- Plusieurs domaines ou plusieurs applications dans un même périmètre.
- Authentification par SSO tiers, MFA obligatoire, VPN ou captcha bloquant.
- Plus de 10 URL ou plus de 2 comptes de test.
- Un test qui dépasse l’enveloppe d’exécution standard.
Non couvert, quel que soit le prix
- Infrastructure interne et réseaux.
- Applications mobiles.
- Code source et dépôts.
Commande
Comment on commande.
Pas de paiement en ligne. Rien n’est lancé avant la validation explicite du périmètre et de l’autorisation.
Déclarez l’application
Créez votre espace et déclarez l’URL de l’application, son périmètre et vos comptes de test.
Vérifiez le domaine et l’autorisation
Vous publiez un enregistrement DNS TXT qui prouve que vous contrôlez le domaine. Vous donnez l’autorisation de tester ce périmètre en acceptant le devis.
SpectrAI valide l’éligibilité et envoie le devis
Nous vérifions que l’application entre dans le périmètre standard, puis nous vous envoyons le devis. Un périmètre Enterprise est chiffré à part.
Acceptez les conditions et payez
Vous acceptez le devis et les conditions dans votre espace. Le paiement se fait sur facture, hors ligne.
Planification puis exécution
Une fois la commande payée, vous planifiez ou lancez le pentest depuis votre espace, puis vous le suivez dans le cockpit.
Questions fréquentes
Questions sur les tarifs.
Les prix incluent-ils la TVA ?
Non. Tous les prix publiés sont hors taxes (HT). La TVA applicable s’ajoute sur le devis et la facture.
Qu’est-ce qu’une application ?
Une application web servie en HTTPS sous un domaine que vous avez vérifié par DNS, avec ses API associées sous ce domaine, dans les bornes du périmètre standard. Chaque application est déclarée, vérifiée et testée séparément : pour plusieurs applications ou plusieurs domaines, demandez un devis Enterprise.
Et si aucune vulnérabilité n’est démontrée ?
Le prix rémunère le test et le rapport, pas un nombre de vulnérabilités. Un résultat sans vulnérabilité démontrée est valide : le rapport indique le périmètre testé et la couverture déclarée par les agents.
Combien de temps dure un pentest ?
La durée dépend de l’application. Nous ne publions pas de délai garanti. Une fois le pentest lancé, vous suivez son avancement en direct dans le cockpit.
Que comprend le retest ?
Un retest ciblé, dans les 60 jours suivant la publication du rapport, sur les vulnérabilités que vous avez marquées comme corrigées. Il porte sur les URL concernées, ne consomme pas de pentest et rend un verdict par vulnérabilité (corrigée ou toujours présente), pas un nouveau rapport complet.
Quelle différence entre Pentest et Continuous ?
Pentest est un pentest ponctuel d’une application. Continuous réunit 4 pentests sur 12 mois, un par trimestre, avec l’historique, le suivi des corrections et un retest par pentest. Ce n’est pas un test permanent : chaque pentest a sa date planifiée.
Quand faut-il passer à Enterprise ?
Quand l’application sort du périmètre standard (plusieurs domaines, SSO ou MFA obligatoire, VPN, captcha bloquant) ou quand vous avez des exigences particulières. Le devis se prépare par le formulaire de contact.
Je suis un cabinet ou un MSP : puis-je revendre SpectrAI ?
Oui, avec le programme partenaires : console gratuite, marque blanche sur le portail, les e-mails et les rapports, prix de revente libre. Les conditions partenaires ne figurent pas sur cette page ; elles sont communiquées après validation du compte.
Commencer
Commencez par déclarer votre application.
Vous voyez le prix avant de vous engager, et rien n’est lancé sans votre accord explicite sur le périmètre.