Définir ce qui peut être testé
Nous documentons les adresses, environnements, comptes de test et limites de l'audit.
Contrôler le système
Nous vérifions interface, API, paiement, messages, données, logs, déploiement et restauration.
Livrer un résultat exploitable
Chaque point contient une preuve, un risque, une recommandation et une méthode de retest.
Audit URL rapide
50 PLN. Un premier relevé d’une page publique. 1 URL publique · échantillon de 30 liens maximum Nous vérifions la vitesse sur mobile et ordinateur, le HTML public, les en-têtes HTTP, robots.txt, le sitemap et les liens de la page testée. Les résultats Lighthouse et les données réelles CrUX disponibles sont présentés séparément. Sans revue experte, connexion, paiements ni infrastructure. Rapport en ligne et lien par e-mail : constats confirmés, mesures manquantes, preuves, priorités et méthode de nouvelle vérification. Impression/PDF et export des données. Automatiquement après confirmation du paiement ; généralement quelques minutes. Les limites des prestataires et les nouvelles tentatives peuvent prolonger le traitement. Le rapport décrit l’instant de mesure. Une nouvelle mesure automatique après modification nécessite une commande distincte.
Audit web expert
1 990 PLN. Pour une analyse experte des pages publiques. 1 domaine · jusqu’à 10 URL · 3 modèles · 1 langue SEO technique, explorabilité, performance, responsive, navigation, formulaire de contact et accessibilité de base au clavier. Jusqu’à 10 URL publiques et 3 modèles de pages. Hors comptes privés, parcours de paiement et infrastructure. Rapport avec preuves et plan de correction, priorités P0–P3 et estimation de charge. Réunion de 45 minutes. Sous 5 jours ouvrés après accord sur le périmètre et remise des accès. Un retest des constats signalés dans les 14 jours suivant le rapport, limité à 2 heures de travail.
Audit application et paiements
4 490 PLN. Pour les risques des parcours utilisateurs et intégrations. 1 application · 2 rôles · 5 parcours · 1 prestataire de paiement Une application et un environnement de test. Jusqu’à 2 rôles et 5 parcours convenus : connexion, commande, paiement, webhook, rapport/e-mail, par exemple. Erreurs, annulations, doublons et nouvelles tentatives dans ces parcours. Un prestataire de paiement. Tests contrôlés dans un environnement convenu. Infrastructure et pentest séparés. Rapport technique, matrice de scénarios et résultats, preuves et plan de correction. Réunion de 60 minutes. Sous 7 jours ouvrés après remise de tous les accès et données de test. Un retest des constats dans les 14 jours suivant le rapport, limité à 3 heures de travail.
Audit infrastructure et fiabilité
6 490 PLN. Pour vérifier la configuration et la continuité de service. 1 environnement · jusqu’à 3 services · 1 base de données Revue des déploiements, accès, secrets, mises à jour, journaux et alertes. Restauration contrôlée d’une sauvegarde de base et vérification du rollback. Jusqu’à 3 services applicatifs et 1 base dans un environnement. Hors UX, parcours de paiement et pentest non convenu. Rapport de risques et recommandations, procès-verbal de restauration et plan de reprise/rollback. Réunion de 60 minutes. Sous 10 jours ouvrés après remise des accès et accord sur les tests sûrs. Un retest des constats dans les 14 jours suivant le rapport, limité à 3 heures de travail.
Prix finaux en PLN. Le rapport est inclus.
Les audits experts commencent après confirmation du périmètre et des accès. Les boutons de contact ne débitent aucune carte. Les prix excluent corrections, déploiements, monitoring continu, pentest complet, certification formelle WCAG ou juridique et frais des prestataires. Tout coût supplémentaire requiert un accord préalable. Le retest couvre les constats initiaux dans la limite annoncée. Nouvelles fonctions, langue supplémentaire, extension de périmètre ou nouvelle infrastructure font l’objet d’un devis distinct. Les tests de paiement utilisent la sandbox du prestataire. Les transactions réelles ou restaurations affectant la production nécessitent un accord distinct. Le rapport contient date, ressources, méthode, limites, preuves, impact, recommandation et critère de validation. Les mesures manquantes sont signalées, jamais inventées. L’audit automatique ne certifie ni la sécurité globale, ni le classement Google, ni les achats authentifiés.
FAQ
Que vérifie le scan automatique, et quand faut-il un audit expert ?
Le scan à 50 PLN analyse une URL publique : mesures Lighthouse mobile et ordinateur, HTML public, certains en-têtes HTTP, robots.txt, sitemap et un échantillon de 30 liens au maximum. Il ne se connecte pas, ne réalise aucun achat et ne lit pas le code source. Code, droits, paiements, intégrations et restauration nécessitent un audit expert avec accès et scénarios convenus.
Que signifie un résultat partiel, et comment vérifier les corrections ?
Si une source de mesure est indisponible ou si le site bloque l’accès, le rapport indique les données manquantes. Ces contrôles ne sont pas marqués comme réussis et aucune note complète n’est calculée sur des mesures incomplètes. Les constats comportent des preuves, des priorités et une méthode de retest. Les corrections sont convenues séparément ; les conditions du retest figurent dans l’offre choisie.
Que signifient les priorités P0–P3 ?
P0 désigne un blocage urgent, P1 une priorité élevée, P2 une correction à planifier et P3 une amélioration ultérieure. L’ordre repose sur les preuves et l’impact dans le périmètre contrôlé. Les mesures manquantes sont indiquées séparément : ce ne sont pas des pannes confirmées. Une priorité ne constitue ni un devis ni un délai promis.
S'agit-il d'un test d'intrusion ?
Pas automatiquement. Un test d'intrusion exige une autorisation, un périmètre, des règles et une fenêtre dédiés.
L'audit garantit-il une sécurité totale ?
Non. Nous confirmons les contrôles réalisés et documentons toutes les limites.
Contrôlez-vous les prestataires de paiement ?
Oui : checkout, redirections, signature du webhook, montant, devise, idempotence, retries, doublons, statut de commande et remboursements.
L'audit peut-il perturber la production ?
Nous commençons par des contrôles non intrusifs. Les tests actifs sont validés séparément et peuvent être arrêtés immédiatement.
Que vais-je recevoir ?
Le rapport précise la date et le périmètre des mesures, les résultats, les preuves et les actions P0–P3. Chaque point explique l’impact, la recommandation et comment vérifier la correction. Les mesures manquantes sont indiquées séparément. L’audit automatique comprend un rapport en ligne, l’impression/PDF et les données JSON ; les audits experts ajoutent une réunion et un retest dans les limites publiées.
Pouvez-vous réaliser les corrections ?
Oui, dans un périmètre séparé. L'audit reste utile quel que soit le prestataire choisi.