Offres groupées
Full Due Diligence Preparation
Risque éliminé
Sécurité, chaîne d’approvisionnement, valeur, dette technique et cohérence de l’audit préalable : un ensemble couvre presque tous les risques qu’un examen peut révéler.
Prix final en USD. Les taxes locales sont à votre charge.
Périmètre de l’analyse
- Autocontrôle de cohérence IR (affirmations des documents vs mesures du code)
- Coût de reconstruction
- Dette technique
- Synthèse de préparation à la due diligence
- Étude de cas
- Secrets exposés
- Vulnérabilités des dépendances
- Analyse statique de sécurité
- Licences
- SBOM (SPDX 2.3)
L’autocontrôle de cohérence IR sert uniquement à l’auto-évaluation et ne remplace pas une due diligence par un tiers.
Preuves, recommandations et rapport PDF signé numériquement pour le périmètre choisi
Sous 3 jours ouvrés après réception des éléments
Éléments requis
- Dépôt de code source ou ZIP
- Présentation de l’entreprise
Remboursement intégral avant le début de l’analyse ; aucun remboursement pour simple changement d’avis une fois l’analyse commencée (remboursement intégral si, de notre fait, le rapport n’est pas émis dans le délai indiqué).
Pour qui
- Les entreprises qui veulent vérifier en une seule fois sécurité, chaîne d’approvisionnement, valeur, dette technique et cohérence des documents avant une due diligence d’investissement ou de fusion-acquisition
- Les cas où le délai de préparation est trop court pour mener plusieurs contrôles séparément
Ce qui est inclus
- Forfait de préparation à la due diligenceAutocontrôle de cohérence IR, coût de reconstruction et dette technique, synthèse de préparation à la due diligence, étude de cas
- Triple contrôle de sécuritéClés secrètes et identifiants, vulnérabilités des dépendances, flux de code dangereux
- Rapport de licences open sourceQualification des licences et SBOM (SPDX 2.3)
Contenu du rapport
- Un seul document qui classe par domaine les risques susceptibles d’apparaître lors d’une due diligence : synthèse pour la direction, preuves au niveau du fichier et de la ligne, PDF signé numériquement
Déroulement
- Envoi du code source et de la présentation d’entreprise
- Analyse
- Sous 3 jours ouvrés après réception des éléments, vous recevez le rapport
- Après les compléments, nouvelle analyse gratuite (1 fois) sous 90 jours
Questions fréquentes
Quelle différence entre l’offre complète et le forfait de préparation à la due diligence ?
L’offre complète ajoute au forfait de préparation à la due diligence le Triple contrôle de sécurité et le Rapport de licences open source (SBOM inclus).
Remplace-t-elle une due diligence par un tiers ?
Non. Il s’agit d’une auto-évaluation qui permet de repérer et de corriger vos points faibles avant la due diligence.
Puis-je vous confier mon code source en toute sécurité ?
Le code source est analysé uniquement dans un environnement isolé, coupé de l’extérieur, et n’est jamais envoyé à un LLM externe. Le ZIP du code source, le lien du dépôt et le jeton en lecture seule que vous fournissez sont automatiquement supprimés à la fin de l’évaluation, et cette suppression est consignée comme preuve. En cas de fuite de code source via ce système, nous versons une indemnisation égale à 100 fois le montant payé pour l’évaluation concernée (conditions d’utilisation).
Sous quelle forme vais-je recevoir les résultats ?
Un rapport PDF signé numériquement qui réunit dans un seul document une synthèse d’une page pour la direction et des preuves au niveau du fichier et de la ligne, directement exploitables par l’équipe de développement. Le rapport comporte un hachage de vérification d’authenticité, ce qui permet de le remettre à des tiers.
Puis-je être remboursé ?
Le remboursement est intégral avant le début de l’analyse. Une fois l’analyse commencée, aucun remboursement n’est possible pour un simple changement d’avis ; toutefois, si nous ne pouvons pas émettre le rapport dans le délai indiqué pour des raisons qui nous sont imputables, le remboursement est intégral.