Audit de code source en boîte blanche

Nous lisons votre code pour y trouver les failles de sécurité à la source : fuites de données, erreurs d'authentification, portes dérobées. Analyse automatisée et revue manuelle.

  • Analyse SAST + revue manuelle
  • Modules sensibles ciblés
  • Rapport avec correctifs
  • Sur autorisation écrite
À partir de 600 000 FCFA
Voir les forfaits

Activation automatique après paiement · Facturation en FCFA

Forfaits

Audit de code ciblé

Pour vos modules critiques (jusqu'à 20 000 lignes environ). Base de code plus large : demandez un devis.

Audit de code ciblé

Revue de code en boîte blanche

600 000 FCFA
Paiement unique
Commander
  • Modules sensibles (authentification, paiement, API)
  • Jusqu'à 20 000 lignes environ
  • Analyse automatisée et revue manuelle
  • Rapport avec correctifs recommandés
  • Délai : 1 semaine
  • Prérequis : accès au code source et autorisation écrite
  • Base de code plus volumineuse : sur devis

Paiement sécurisé par Orange Money, MTN MoMo, carte bancaire ou virement

Sans supplément

Ce que comprend l'audit

Analyse automatisée

Balayage du code par des outils de sécurité (SAST).

Revue manuelle

Lecture humaine du code sensible, pour les failles de logique.

Rapport

Problèmes documentés avec criticité et correctifs.

Restitution

Échange avec vos développeurs pour la mise en œuvre.

Déroulé

Comment se déroule l'audit

Une revue en profondeur, là où les tests externes ne vont pas.

  1. Cadrage et autorisation

    Nous délimitons les modules à auditer et vous signez l'autorisation d'accès au code.

  2. Analyse automatisée

    Nous passons le code aux outils d'analyse de sécurité (SAST) pour un premier balayage.

  3. Revue manuelle

    Nous lisons le code sensible (authentification, paiement, API) pour les failles que les outils ne voient pas.

  4. Rapport

    Chaque problème est documenté avec sa criticité et un correctif recommandé.

  5. Restitution

    Nous vous présentons les résultats et répondons aux questions de vos développeurs.

Ce que vous fournissez

  • L'accès au code source (dépôt Git ou archive)
  • Une autorisation écrite d'audit
  • La documentation technique, si vous en avez

Délai : environ 1 semaine pour un périmètre ciblé.

Portfolio

Nos réalisations en sécurité

SecureRSACyber-sécurité

SecureRSA

Avec SecureRSA, envoyez et recevez des messages en toute confidentialité. Notre application utilise la cryptographie RS…

CyberGuard : Sécurité & AuditCyber-sécurité

CyberGuard : Sécurité & Audit

Votre entreprise est-elle protégée ? 60% des PME déposent le bilan après une cyberattaque. Ne soyez pas la prochaine vi…

Voir toutes nos réalisations

Questions fréquentes

Questions fréquentes

Quelle différence avec un test d'intrusion ?

Le test d'intrusion attaque votre application de l'extérieur. L'audit de code la lit de l'intérieur : il trouve des failles invisibles depuis l'extérieur, et remonte à leur cause exacte.

Quels langages auditez-vous ?

Principalement les applications PHP (dont Laravel), JavaScript/Node et les intégrations courantes. Dites-nous votre pile technique au cadrage.

Mon code reste-t-il confidentiel ?

Oui. L'accès est encadré par l'autorisation signée, utilisé uniquement pour l'audit, et aucune copie n'est conservée au-delà de la mission.

Et si ma base de code est volumineuse ?

Le forfait couvre un périmètre ciblé. Pour une base plus large, nous établissons un devis selon le nombre de lignes et de modules.

Prêt à lancer votre projet web ?

Un conseiller VSP TECH vous aide à choisir la bonne offre, sans engagement.