Audit Web IA — Essentiel
Analyse passive complète de votre domaine : DNS et e-mail (SPF/DMARC), certificat TLS, en-têtes de sécurité HTTP, réputation sur les listes de menaces et exposition aux fuites. Un modèle d'IA analyse les résultats et rédige un rapport avec les constats priorisés par gravité et des étapes de correction concrètes. Idéal pour un premier aperçu de la posture de sécurité d'un site.
Prix indicatif. Le prix final dépend du niveau et du modèle d'IA (Claude, GPT, Gemini ou Kimi).
Ce qui est inclus
Informations sur le service
Autres niveaux
Tout l'Essentiel plus une analyse approfondie : notation du protocole et du chiffrement TLS, audit des cookies et des en-têtes avancés, empreinte des technologies et versions, et contrôle des chemins et fichiers exposés. Le rapport IA ajoute le contexte métier, une matrice de risque et un plan d'action priorisé. Jusqu'à 3 domaines ou sous-domaines et un re-scan de vérification.
Audit hybride : analyse passive approfondie plus tests actifs sur la cible (crawling limité, sondes XSS réfléchi et injection basique, contrôle de configuration) après vérification de propriété du domaine. Rapport exécutif et technique, session de revue avec un spécialiste et accompagnement à la correction. Conçu pour les lancements, la due diligence et les sites critiques.
