Cybersécurité · Tests d’intrusion (pentest)

Tests d’intrusion : nous trouvons vos failles avant les autres

Tests d’intrusion (pentest) et audit de sécurité autorisés pour les petites entreprises : nous vous disons ce qui ne va pas, son importance et comment le corriger, en langage clair.

Demandez votre test d’intrusion Voir les prix

Prix publiés, TVA en sus. Second contrôle gratuit.

Tests d’intrusion

Tests d’intrusion (pentest) pour votre entreprise

Un test d’intrusion simule, avec votre accord et de façon maîtrisée, ce que ferait une personne cherchant à entrer dans votre site ou vos systèmes. Vous voyez où vous êtes exposé et vous fermez la porte avant qu’un autre ne l’exploite.

  • Sites et boutiques en ligne

    Connexion, formulaires, panier, paiements et droits des utilisateurs : nous testons chaque porte que voit un visiteur.

    à partir de 199 €+ TVA

  • Applications et API

    Votre application web ou mobile et les API qui l’alimentent : authentification, données exposées et contrôle d’accès.

    à partir de 489 €+ TVA

  • Réseau de bureau et wifi

    Postes, wifi, imprimantes, caméras et accès à distance : ce que verrait quelqu’un qui entrerait dans votre réseau.

    à partir de 399 €+ TVA

  • Serveurs et cloud

    Serveurs, hébergements et services cloud : configuration, accès et ports ouverts.

    à partir de 399 €+ TVA

  • Messagerie et domaine

    Nous vérifions que personne ne peut usurper l’identité de votre entreprise par e-mail : SPF, DKIM et DMARC.

    99 €+ TVA

  • Test externe et interne

    Externe : depuis internet, comme le ferait un inconnu. Interne : depuis votre réseau, comme si quelqu’un était déjà entré. Vous pouvez demander l’un ou les deux.

    Devis fixeaprès une analyse gratuite

Notre méthode : nous nous appuyons sur des références reconnues du secteur, comme l’OWASP pour les applications web et le PTES pour la conduite des tests d’intrusion, adaptées à la taille de votre entreprise.

Ce que vous recevez : un rapport clair avec les risques classés par priorité (critique, élevé, moyen ou faible), la façon de corriger chaque faille et un second contrôle gratuit une fois la correction faite.

Toujours avec votre accord : avant de commencer, nous signons une autorisation écrite précisant le périmètre des tests, et nous les menons aux dates et heures convenues, sans arrêter votre activité. Les prix, hors TVA, figurent dans le tableau des services ; pour ce qui n’a pas de prix publié, devis fixe après une analyse gratuite.

Demandez votre test d’intrusion

Services et prix

Des audits à prix clair

Choisissez celui qui correspond à ce que vous voulez protéger. Tous les prix sont hors TVA.

  • Audit de sécurité de votre site

    Nous cherchons les failles que verrait quiconque voudrait entrer sur votre site et nous vous expliquons comment les fermer.

    à partir de 199 €+ TVA

  • Audit complet de site, boutique ou application

    Comprend formulaires, connexion, paiements et API : tout le parcours de vos utilisateurs et de vos données.

    à partir de 489 €+ TVA

  • Audit des systèmes et du réseau de bureau

    Serveurs, Wi-Fi, postes, sauvegardes et accès à distance.

    à partir de 399 €+ TVA

  • Audit de messagerie et de domaine

    Nous vérifions que personne ne peut usurper votre entreprise : SPF, DKIM et DMARC.

    99 €+ TVA

  • Surveillance continue

    Contrôle automatique chaque mois et alerte si quelque chose de nouveau apparaît.

    29 €/mois+ TVA

  • Correction des failles

    Devis fixe après le rapport, par faille ou par lot.

    à partir de 59 €/h+ TVA

Chaque rapport contient ce qui a été trouvé, la gravité de chaque faille, comment la corriger en langage clair et un second contrôle gratuit après correction.

Risques pour votre entreprise : chaque faille est accompagnée de ce qui pourrait arriver si quelqu’un l’exploitait (vol de données clients, fraude, site indisponible, usurpation ou sanctions RGPD) et de l’urgence de la corriger.

Vous voulez que nous les corrigions ? Nous vous remettons un devis fixe avec le rapport, par faille ou par lot (à partir de 59 €/heure ou prix fixe).

Avec votre accord

Uniquement avec l’accord du propriétaire

Nous auditons uniquement les sites et systèmes de ceux qui prouvent qu’ils leur appartiennent ou qui détiennent l’autorisation de leur propriétaire, et toujours avec une autorisation signée.

Ainsi vous êtes protégé et le test est légal : chaque étape est convenue par écrit avant de commencer.

Pour les systèmes d’un prestataire (hébergement, cloud), nous respectons ses règles de test.

Notre méthode

De votre premier e-mail au rapport

  1. Vous nous écrivez

    Écrivez à info@novantrek.com en indiquant ce que vous voulez faire auditer.

  2. Nous vérifions que c’est à vous

    Vous prouvez la propriété de l’une de trois façons simples. Aller à l’outil de vérification

  3. Nous signons une autorisation

    Par écrit : ce qui est testé, ce qui n’est pas touché, dates et heures, et qui répond en cas de problème.

  4. Nous réalisons les tests

    Aux dates convenues, en veillant à ne pas interrompre votre activité.

  5. Nous vous remettons le rapport

    Et nous passons ensemble en revue les corrections.

Vérification de propriété

Prouvez que le domaine est à vous

Avant tout test, nous vérifions que le domaine est à vous. Vous avez trois façons de le faire ; une seule suffit. L’outil calcule votre code et vérifie le résultat.

  • A. Enregistrement DNS TXT

    Créez un enregistrement TXT sur _novantrek-verificacion.VOTREDOMAINE avec le code comme valeur.

  • B. Fichier sur votre site

    Publiez le code sur https://VOTREDOMAINE/.well-known/novantrek-verificacion.txt.

  • C. Balise sur la page d’accueil

    Ajoutez sur la page d’accueil <meta name="novantrek-verificacion" content="CODE">.

Systèmes sans domaine

Pour les réseaux de bureau, serveurs internes ou adresses IP : autorisation signée par le représentant de l’entreprise et preuve de propriété (contrat du fournisseur ou facture) et, si nécessaire, une vérification en personne.

Obtenir mon code de vérification

Nos sites

Les sites que nous créons, protégés d’origine

Connexion toujours chiffrée (HTTPS avec HSTS) : ce qui est envoyé ne peut être ni lu ni modifié en chemin.

En-têtes de sécurité qui bloquent l’injection de code, le détournement de clic et le chargement de contenu tiers.

Hébergés sur le réseau de Cloudflare, avec une protection contre les attaques qui cherchent à faire tomber un site.

Sur mesure, légers et sans extensions tierces : moins de portes d’entrée.

Surveillance continue : nous vérifions en continu les en-têtes de sécurité, les certificats, les fichiers exposés et les alertes, pour repérer à temps tout changement.

Corrections de sécurité gratuites : si une faille de sécurité apparaît sur un site que nous avons créé, nous la corrigeons sans frais.

Questions fréquentes

Questions sur les tests d’intrusion et les audits de sécurité

Qu’est-ce qu’un test d’intrusion ?
C’est une attaque simulée et autorisée de votre site, de vos systèmes ou de votre réseau, pour trouver les failles qu’une personne extérieure (ou intérieure) pourrait exploiter et voir jusqu’où elle irait. On parle aussi de pentest. À la fin, vous recevez un rapport avec les risques classés et la manière de les corriger.
Un test d’intrusion est-il légal ?
Oui, avec l’autorisation écrite du propriétaire du système. C’est pourquoi nous la demandons toujours et la signons avant le premier test.
Un test d’intrusion peut-il arrêter mon activité ?
Nous planifions les tests pour ne pas affecter votre site ni vos systèmes et nous convenons des horaires avec vous. Si quelque chose vous inquiète, nous l’écrivons dans l’autorisation.
Quels sont les risques des tests ?
Les tests peuvent provoquer un léger ralentissement ou une panne ponctuelle. Pour l’éviter, nous convenons d’horaires de faible activité, nous ne faisons jamais rien de destructif ni ne supprimons de données, nous vous demandons une sauvegarde récente avant de commencer et nous arrêtons dès que vous le demandez. Tout est écrit dans l’autorisation.
Que deviennent mes données ?
Confidentialité. Nous n’accédons qu’au nécessaire, le rapport n’est destiné qu’à vous et, à la fin, tout ce qui a été obtenu pendant les tests est supprimé.
Qui corrige les failles trouvées ?
Comme vous préférez. Le rapport explique comment les corriger et votre équipe peut s’en charger. Si vous préférez que nous le fassions, nous vous remettons un devis fixe avec le rapport, par faille ou par lot (à partir de 59 €/heure ou prix fixe). Le second contrôle après correction est gratuit.

Dites-nous ce que vous voulez faire auditer

Écrivez-nous le site ou les systèmes à auditer. Nous vous répondons avec les étapes suivantes : d’abord nous vérifions que c’est à vous, puis nous signons l’autorisation.

Demandez votre test d’intrusion

Votre messagerie s’ouvre avec un message prêt à compléter. Vous pouvez aussi écrire directement à info@novantrek.com.