RD / Services
Tests d’intrusion et revue de code sécurité pour logiciels web, mobiles et desktop, ainsi que fuzzing, vérification des correctifs et outils de sécurité sur mesure. J’ai signalé plus de 150 vulnérabilités de sécurité et je réalise moi-même chaque mission. Périmètre, prix et dates sont fixés par écrit avant le démarrage.
Découvrez comment les faiblesses de votre application web, mobile ou desktop pourraient toucher vos utilisateurs, vos données et votre activité. Recevez des vulnérabilités confirmées et des priorités de correction claires.
Un client peut-il lire les données d’un autre ? Je teste l’authentification, les rôles, le cloisonnement entre clients et la logique métier que les scanners ne savent pas modéliser.
Examinez les faiblesses de sécurité de votre produit mobile, sa gestion des données et ses échanges avec le backend. Le périmètre client et API est fixé avant les tests.
Analysez les risques des applications desktop, des bibliothèques et des composants natifs. Examinez le code et les chemins d’entrée où un défaut pourrait devenir un problème de sécurité.
Vous avez créé votre application avec Cursor, Lovable, Bolt ou Copilot ? Je vérifie l’authentification, l’accès aux données et les clés d’API que le code généré par IA traite souvent mal, avant l’arrivée de vrais utilisateurs et de vraies données.
Découvrez où une vulnérabilité naît dans votre code, ce qu’elle peut atteindre et la plus petite modification qui la corrige.
Soumettez des composants choisis à des entrées inattendues, analysez les défaillances et identifiez les faiblesses qui comptent pour la sécurité. Commencez par une cible importante pour votre produit.
Vous avez déjà un rapport de pentest ? J’aide votre équipe à prioriser les vulnérabilités, à les corriger et à vérifier que les correctifs tiennent.
Je conçois et fais évoluer des outils SAST et DAST, et j’évalue si le scanner que vous utilisez détecte ce qui compte dans votre stack. Architecture, composants de détection et évaluation sont alignés sur vos cibles réelles.
Je réalise aussi des projets de développement logiciel : Développement de logiciels et de sites web sur mesure
Vous souhaitez apprendre ce métier, ou le faire apprendre à vos ingénieurs ? Découvrez la formation individuelle : Formation
02Tarifs
Les tarifs publiés sont des prix de départ. Le prix final dépend du périmètre et de la complexité technique ; il est fixé dans la proposition écrite avant le démarrage.
À partir de590 USD
Une revue manuelle d’une application créée avec des outils de code par IA : authentification, qui peut lire les données de qui, clés exposées et règles du backend.
À partir de2 500 USD
Un parcours à haut risque examiné en profondeur, comme la connexion et les sessions, les paiements ou le cloisonnement entre clients, par des tests et une revue de code.
À partir de5 000 USD
Un test complet d’une application web et de son API, ou d’une application mobile ou desktop : authentification, droits d’accès, logique métier et chemins d’attaque qui les relient.
À partir de3 000 USDpar mois
Un forfait mensuel pour les équipes qui livrent souvent : du temps de test réservé chaque mois pour les versions importantes et les vérifications de suivi.
À partir de2 000 USD
Une première phase payante qui établit si un composant peut être utilement soumis au fuzzing et ce que devrait comprendre une campagne complète.
À partir de4 000 USD
Une phase de cadrage payante pour une capacité SAST ou DAST : objectifs, architecture, cibles d’évaluation et plan de réalisation.
03Services
Le produit, ce qui a changé, ce que vous devez savoir et pour quand. Un paragraphe suffit ; je réponds sous trois jours.
Périmètre, méthode, exclusions, livrables, prix et calendrier. La confidentialité, le NDA et les conditions de contre-audit sont fixées dans cette même proposition.
Pour un audit, vous voyez les preuves et les priorités dès qu’elles apparaissent. Pour un développement, vous validez les jalons convenus.
Vous recevez le rapport ou le livrable, puis une restitution avec votre équipe. Toute correction ou vérification complémentaire est convenue avec vous.
08Contact
Envoyez-moi un bref descriptif. Je réponds sous trois jours avec des questions ou une première proposition, et le prix est fixé par écrit avant le démarrage.
