Étape 1 · 45 minutes · gratuitOn cadre l’audit
Un échange avec un développeur pour comprendre ce que fait l’application, ce qu’elle manipule comme données, et ce qui vous inquiète. On en ressort avec un périmètre d’audit et un prix fermes, ou avec la conclusion qu’un audit n’est pas justifié.
Étape 2L’audit proprement dit
Lecture du code et de son architecture, revue des dépendances et de leurs vulnérabilités connues, contrôle des accès et de la gestion des secrets, examen du traitement des données personnelles, et estimation de la dette technique. Nous testons, nous ne nous contentons pas de lire.
Étape 3Le verdict, et le chiffrage
Un rapport écrit qui classe les constats par gravité, distingue ce qui est récupérable de ce qui doit être réécrit, et chiffre les corrections. Si une reconstruction s’impose, elle passe par le Vision Pack à 4 999 EUR.