Pour les particuliers, dirigeants, fondateurs et équipes qui créent un site web, un portfolio, une application web, mobile ou desktop, un logiciel métier, des API et des intégrations, ou qui veulent faire évoluer un produit existant.
Du portfolio personnel à la plateforme métier complexe. Le projet détermine la technologie et le périmètre.
Ce que nous examinons
- Définir les utilisateurs, les parcours, les contraintes, les intégrations et les critères de recette.
- Concevoir les interfaces, l’architecture, les flux de données et les intégrations, avec un niveau de sécurité adapté au produit.
- Concevoir et développer les composants convenus par jalons vérifiables.
- Tester le comportement attendu et documenter le déploiement, l’exploitation et la passation.
Déroulement d’une mission
Envoyez un bref descriptif
Le produit, ce qui a changé, ce que vous devez savoir et pour quand. Un paragraphe suffit ; je réponds sous trois jours.
Recevez une proposition écrite
Périmètre, méthode, exclusions, livrables, prix et calendrier. La confidentialité, le NDA et les conditions de contre-audit sont fixées dans cette même proposition.
Suivez les travaux au fil de l’eau
Pour un audit, vous voyez les preuves et les priorités dès qu’elles apparaissent. Pour un développement, vous validez les jalons convenus.
Rapport et restitution
Vous recevez le rapport ou le livrable, puis une restitution avec votre équipe. Toute correction ou vérification complémentaire est convenue avec vous.
Je développe, donc mes correctifs s’intègrent à votre code.
J’ai dirigé des développements web et conçu un scanner DAST en partant de son architecture. Quand je recommande un correctif, j’ai déjà réfléchi à la façon dont votre équipe va l’implémenter et le tester.
Voir comment j’ai conçu HendraQuestions avant de commencer
Que pouvez-vous développer ?
Des sites web, des portfolios, des applications web, mobiles et desktop, des logiciels métier, des API et des intégrations. La mission peut porter sur l’architecture, le développement ou les deux. Nous fixons avant de commencer la technologie, les fonctionnalités et ce qu’est une livraison réussie.
Pouvez-vous rejoindre un projet existant ?
Oui. Une première phase ciblée permet d’examiner le code, l’architecture et les points de blocage immédiats avant de s’engager sur des jalons de développement. Elle peut aussi porter sur un seul composant critique.
Un audit de sécurité indépendant est-il inclus ?
Le développement intègre les exigences et les tests de sécurité convenus. Un audit au périmètre distinct peut examiner d’autres chemins d’attaque et fait l’objet de son propre rapport ; ses limites sont fixées explicitement.
Comment maîtriser le périmètre et le budget ?
Commencez par une phase de cadrage ou de développement bien définie. Fixez les livrables, les critères de recette, le prix et le calendrier avant de démarrer, et examinez toute évolution proposée avant de l’ajouter au projet.
Sous quel délai répondez-vous ?
Sous trois jours au plus. Vous recevez des questions sur votre produit ou les grandes lignes d’une proposition.
Combien cela coûte-t-il ?
Les tarifs publiés sont des prix de départ. Le prix final dépend du périmètre et de la complexité technique ; il est fixé dans la proposition écrite avant le démarrage.
Combien de temps cela prend-il, et quand pouvez-vous commencer ?
La durée et la date de démarrage dépendent du périmètre, de la complexité technique et de ma charge de travail. La proposition indique les dates.
Pouvons-nous travailler sous NDA ?
Oui. Les conditions de confidentialité, y compris un NDA si vous en avez besoin, sont fixées dans la proposition avant que vous ne partagiez du code, des identifiants ou des vulnérabilités.
À lire aussi
- Installer des outils de code par IA sans se fier au nom d’un paquet
- PHP2Shell : CVE-2026-109618 et la frontière du runtime
- GhostAction : supprimer un secret ne le révoque pas
Services
- Test d’intrusion applicatif
- Revue de code sécurité
- Fuzzing ciblé
- Remédiation et vérification des correctifs
- Test d’intrusion web et API
- Audit de sécurité d’applications mobiles
- Sécurité des applications desktop et natives
- Audit de sécurité des applications générées par IA
- Développement d’outils de sécurité et ingénierie SAST/DAST