DOKI / Cybersécurité

Cybersécurité · Tests · Offres de tests de sécurité

Les trois formules sont différentes profondeurs d'une même méthode. Le bon choix dépend du nombre d'actifs, de la complexité de l'application et des lecteurs du rapport ; nous cadrons le périmètre ensemble avant votre décision.

Demander un devis Bilan gratuit

Périmètre autorisé
Tableau des risques
Preuves des constats
Plan de correction

01 / Ce que comprend ce service

C'est le besoin, non la taille, qui décide.

Nous définissons précisément le périmètre

Pour chaque formule, le devis précise quels actifs sont examinés, à quelle profondeur et en combien de tours. Les besoins ultérieurs s'ajoutent via une nouvelle version du périmètre.

La méthode est la même dans chaque formule

Même en formule Starter, les constats sont vérifiés à la main et rapportés avec preuve. La différence ne tient pas à la rigueur mais à l'étendue et à la profondeur de l'examen.

Un nouveau test fait partie de la formule

Une fois vos corrections appliquées, les mêmes constats sont retestés. La déclaration « corrigé » et le résultat « clôture vérifiée » figurent séparément dans le rapport.

02 / Comment ça marche

Les formules côte à côte

Cette comparaison est indicative ; le périmètre exact figure au devis après examen de vos actifs.

Initial

Examen de la surface externe
Constats vérifiés manuellement
Nouveau test
Tests en session authentifiée
Scénarios de logique métier et de droits
Présentation dirigeante et feuille de route

Standard

Examen de la surface externe
Constats vérifiés manuellement
Nouveau test
Tests en session authentifiée
Scénarios de logique métier et de droits
Présentation dirigeante et feuille de route

Complet

Examen de la surface externe
Constats vérifiés manuellement
Nouveau test
Tests en session authentifiée
Scénarios de logique métier et de droits
Présentation dirigeante et feuille de route

03 / Périmètre

Définissons le périmètre ensemble.

Nous précisons ensemble le périmètre, les livrables et les critères d'acceptation dès le premier échange. Le devis écrit détaille ce périmètre poste par poste ; s'il évolue, le devis est mis à jour dans une nouvelle version.

Seuls les actifs autorisés et le périmètre convenu sont évalués.

Livrables

01Périmètre autorisé
02Tableau des risques
03Preuves des constats
04Plan de correction

04 / Déroulement

Comment nous avançons, étape par étape.

Chaque étape se termine par un livrable concret ; nous passons à la suivante avec votre accord.

01
Périmètre
Nous mettons ensemble par écrit l'objectif, les limites et les critères d'acceptation.
02
Évaluation
Nous évaluons l'existant selon des critères convenus et notons les écarts, preuves à l'appui.
03
Rapports
Nous partageons dans un rapport simple ce qui a été fait, le résultat et la prochaine étape.
04
Nouveau test
Nous retestons les constats corrigés et confirmons, preuves à l'appui, qu'ils sont clos.

05 / Détails de la décision

À savoir avant de demander un devis.

Ce qui est inclus, ce dont nous avons besoin de votre part, les délais et le paiement, tout au même endroit. Le périmètre exact et le prix sont fixés dans le devis écrit.

Inclus

Un nouveau test dans les 30 jours suivant le rapport est inclus dans le prix.
Preuve, niveau de risque (critique, élevé, moyen, faible) et recommandation de correction pour chaque constat.
Un résumé exécutif et un tableau des risques.

Non inclus

Hameçonnage et ingénierie sociale par téléphone (chacun nécessite une approbation écrite séparée).
Tests susceptibles d'interrompre un service (uniquement avec approbation écrite séparée, dans un environnement contrôlé).
Correction des constats (proposée séparément sous forme de Remédiation).

Ce dont nous avons besoin de votre part

Une autorisation écrite signée.
Une liste de périmètre : domaines, adresses IP, applications et plage de dates.
Comptes de test pour un test en boîte grise.

Délais et livraison

Les tests sont effectués en semaine entre 09:00 et 18:00 (heure de la Türkiye).

Ce qui détermine le prix

Niveau de forfait : Starter, Standard ou Comprehensive.
Nombre d'actifs web (un domaine, ses sous-domaines et une application connectée).
Nombre de blocs réseau (jusqu'à 256 adresses IP chacun).

Paiement et suivi après-vente

Pour les travaux convenus en personne, la totalité des honoraires est payée au début.
Pour le travail à distance, la moitié est payée au début et la moitié à la livraison.

Nous répondons à chaque demande sous 12 heures.
Les réunions se tiennent en turc ; les échanges écrits et les livrables se font dans la langue de votre choix, avec l'aide de la traduction.
Nous travaillons en présentiel à Istanbul et à distance partout en Türkiye et à l'international.

06 / Questions fréquentes

Les questions que vous vous posez.

Dites-nous votre besoin ; nous définirons le périmètre ensemble.

Présentez votre projet

Comment savoir quelle formule choisir ?

Lors du premier échange, nous passons en revue vos actifs, vos rôles utilisateurs et d'éventuels tests précédents. Nous recommandons alors une formule ; si besoin, nous combinons les formules en un périmètre sur mesure.

Une autorisation est-elle nécessaire avant le test ?

Oui. Seuls les systèmes dont vous êtes responsable et que vous avez autorisés par écrit sont évalués.

Le test affectera-t-il mon système en production ?

Le périmètre, la plage horaire et les méthodes sont convenus à l'avance ; les étapes risquées exigent votre accord distinct.

Commençons

Parlons de votre projet.