Un pentest pour 50 $.

1 Pourquoi ne pas simplement demander à une IA ?

Les outils d’IA sont bons pour l’évident : vulnérabilités connues, bibliothèques obsolètes, en-têtes manquants. Servez-vous-en. Les failles qui coulent un produit sont rarement évidentes. Elles tiennent à la façon dont votre application est censée fonctionner, et une IA ne le sait pas.

2 Pourquoi les failles critiques échappent à l’IA

• La plupart des failles critiques sont des failles de logique. Rien dans le code ne semble faux : un client lit les factures d’un autre en changeant un chiffre, un code promo s’applique deux fois, un utilisateur saute l’étape de paiement, un membre invité se donne les droits d’administrateur. Seules vos règles métier en font une faille, et une IA ne les connaît pas.
• Beaucoup demandent un montage pour être prouvées. Deux comptes dans deux sociétés, un administrateur et un utilisateur, une offre gratuite et une payante, une boîte mail pour recevoir le lien de réinitialisation, un téléphone Android avec un proxy et l’épinglage de certificat désactivé. Un modèle qui lit du code ne peut pas monter tout cela.
• Certaines sont des chaînes. Trois petits problèmes, chacun jugé faible, peuvent permettre ensemble de prendre le contrôle de n’importe quel compte. Voir la chaîne demande quelqu’un qui sait où mène chaque maillon.
• La preuve compte. Une IA peut signaler une faille qui n’existe pas, ou en manquer une qui demande trois étapes. Nous ne signalons que ce que nous avons reproduit à la main, avec la requête et la réponse.
• Quelqu’un en répond. Le rapport vient de testeurs certifiés qui peuvent expliquer chaque faille et comment la corriger.

3 Ce que vous obtenez

• Des tests manuels de votre produit, centrés sur les failles critiques.
• Toute faille critique vous est envoyée dès qu’elle est prouvée.
• Un rapport récapitulatif à la fin : chaque faille avec ses détails, sa preuve et nos recommandations.

4 Ce que nous testons

Les applications iOS et les réseaux ne font pas partie de cette offre. Pour ceux-là, demandez un devis.

5 Comment ça se passe

1. Envoyez le formulaire ci-dessous, puis payez sur Stripe avec la même adresse e-mail.
2. Nous vous répondons par e-mail pour confirmer la cible et la suite.
3. Vous signez notre autorisation. Rien n’est testé avant.
4. Nous testons à la main, selon nos règles d’engagement.
5. Vous recevez le rapport récapitulatif.

6 Questions

Pourquoi seulement 50 $ ?

C’est une offre pour les personnes qui nous suivent sur TikTok. Elle prend fin le 1er octobre 2026.

Est-ce un test d’intrusion complet ?

Non. Un test complet couvre toute l’application, avec un rapport complet, une restitution et un contre-test. Celui-ci va droit aux failles critiques. S’il montre qu’il faut aller plus loin, le rapport dit où chercher.

Pouvez-vous tester la production ?

Oui, selon nos règles d’engagement. Si vous préférez, nous testons plutôt une copie de préproduction.

Mon application tourne sur iOS.

Cette offre ne couvre qu’Android. Pour iOS, demandez un devis.

Et si vous ne trouvez rien de critique ?

Le rapport dit ce que nous avons testé et ce qui a tenu. C’est bon à savoir aussi.