Test d’intrusion : trouvez vos failles avant les pirates

Nous attaquons votre site comme le ferait un pirate, avec l’autorisation écrite de votre entreprise, puis nous vous disons quoi corriger en premier.

Pentest sur soumission, alerte immédiate pour toute faille critique.

Autorisation de test signée Failles validées par un expert Alerte immédiate si faille critique ★ 4,6/5 sur Google (21 avis)

Demander un test d’intrusion

Test d’intrusion par agents d’intelligence artificielle simulant une attaque réelle

Des attaques simulées, en continu

Un test d’intrusion annuel donne une photo de votre sécurité, vite dépassée par la prochaine mise à jour. Nos agents d’intelligence artificielle explorent votre site en continu et enchaînent les étapes d’une attaque réelle.

Ils couvrent les failles du Top 10 OWASP (injections, XSS, contrôles d’accès), votre CMS et ses extensions, vos formulaires, vos espaces clients, vos tunnels de paiement, vos API et la configuration du serveur.

Demander un pentest

TEST D’INTRUSION

L’IA détecte, nos experts confirment

Un scanner automatique produit souvent des dizaines de fausses alertes. Chez nous, chaque faille détectée est vérifiée par un expert avant de vous être signalée.

Vous recevez uniquement des failles réelles, classées par gravité (critique, élevée, moyenne, faible), expliquées en langage clair, avec la correction à appliquer. Une faille critique vous est signalée sans attendre le rapport.

Test d’intrusion continu d’un site web pour suivre la sécurité dans le temps

Pourquoi tester régulièrement

Votre site change sans cesse et de nouvelles vulnérabilités sont publiées chaque semaine. Tester en continu permet de repérer une faille quelques jours après son apparition et de vérifier que chaque correction tient.

Un rapport de test récent aide aussi à répondre aux questionnaires de sécurité de vos clients, de vos partenaires ou de votre assureur, et à démontrer les mesures prises au sens de la Loi 25.

Rapport de test d’intrusion et correction des failles par l’équipe de développement

Du rapport à la correction

Un rapport n’a de valeur que si les failles sont fermées. Notre équipe de développement peut appliquer les corrections, puis relancer les tests pour confirmer le résultat.

Le test d’intrusion complète notre audit de sécurité : l’audit pose le diagnostic de départ, le pentest surveille ensuite votre site dans la durée.

Voir la sécurité web

Prix d’un test d’intrusion

Le prix dépend de la taille du site, du nombre de fonctionnalités à tester (espace client, paiement, API) et de la fréquence de suivi souhaitée. Nous le fixons après un court échange sur votre périmètre.

Offre	Prix	Format
Test d’intrusion initial	Sur soumission	Ponctuel
Tests en continu	Sur soumission	Mensuel
Correction des failles	Sur soumission	Selon le rapport

Inclus : cadrage du périmètre, autorisation de test signée, rapport des failles confirmées et plan de correction priorisé.

Nos engagements

Autorisation écrite avant tout test
Failles confirmées uniquement
Alerte immédiate si critique
Interlocuteur unique au Québec

Obtenir ma soumission en 24 h

Demandez votre test d’intrusion

Réponse sous 24 h ouvrables

Décrivez votre projet en quelques lignes : nous revenons vers vous sous 24 h ouvrables avec une proposition claire, en dollars canadiens, sans TPS ni TVQ additionnelles. Vous préférez en parler ? Appelez-nous au +1 514 907 3348.

Demander une soumission

TEST D’INTRUSION

Test d’intrusion : questions fréquentes

Qu’est-ce qu’un test d’intrusion ?

C’est une attaque simulée, autorisée par le propriétaire du site, qui cherche les failles exploitables par un pirate. Le résultat est un rapport des vulnérabilités confirmées et des corrections à appliquer.

Faut-il une autorisation pour faire un pentest ?

Oui, toujours. Tester un site sans l’autorisation écrite de son propriétaire est illégal. Nous signons avec vous une autorisation qui définit précisément le périmètre et les horaires des tests.

Le test peut-il perturber mon site ?

Les tests sont réglés pour ne pas nuire à vos visiteurs ni à vos données. Les vérifications les plus sensibles se font en accord avec vous, sur un environnement de test si nécessaire.

Combien coûte un test d’intrusion ?

Le prix est fixé sur soumission selon la taille du site, les fonctionnalités à tester et la fréquence de suivi. La soumission est gratuite.

Quelle différence avec un audit de sécurité ?

L’audit examine la configuration, les versions et les pratiques. Le test d’intrusion va plus loin en essayant réellement d’exploiter les failles, comme un pirate.