Offres groupées

Security and Supply Chain Bundle

Risque éliminé

Vérifie en une seule passe les failles de sécurité et les risques de la chaîne d’approvisionnement, dont les licences et les dépendances, sans laisser de lacune.

259 $US

Prix final en USD. Les taxes locales sont à votre charge.

Commander une analyse
Security and Supply Chain Bundle

Périmètre de l’analyse

  • Secrets exposés
  • Vulnérabilités des dépendances
  • Analyse statique de sécurité
  • Licences
  • SBOM (SPDX 2.3)

Preuves, recommandations et rapport PDF signé numériquement pour le périmètre choisi

Sous 24 heures après réception des éléments

Éléments requis

  • Dépôt de code source ou ZIP

Remboursement intégral avant le début de l’analyse ; aucun remboursement pour simple changement d’avis une fois l’analyse commencée (remboursement intégral si, de notre fait, le rapport n’est pas émis dans le délai indiqué).

Pour qui

  • Les entreprises qui veulent traiter en une seule fois les failles de sécurité et les risques liés aux licences open source
  • Les cas où une livraison ou une due diligence exige à la fois les résultats d’un contrôle de sécurité et un SBOM

Ce qui est inclus

  • Le Triple contrôle de sécurité completClés secrètes et identifiants (y compris l’intégralité de l’historique git), vulnérabilités des dépendances (résultats croisés de Trivy et Grype), flux de code dangereux (semgrep)
  • Le Rapport de licences open source completQualification des licences (ScanCode, ORT) et SBOM (SPDX 2.3)
  • Un seul envoiInutile de commander les deux produits séparément : un seul envoi du code source suffit pour réaliser les deux.

Contenu du rapport

  • Les résultats sécurité et licences réunis dans un seul document : synthèse pour la direction, preuves au niveau du fichier et de la ligne, SBOM, PDF signé numériquement

Déroulement

  1. Envoi du code source : fichier ZIP ou dépôt en lecture seule
  2. Analyse en environnement isolé, sans aucune transmission externe
  3. Sous 24 heures après réception des éléments, vous recevez le rapport
  4. Après correction, nouvelle analyse gratuite (1 fois) sous 30 jours

Questions fréquentes

Quelle différence avec l’achat des deux produits séparément ?

Le périmètre d’analyse est identique, mais un seul envoi suffit et vous recevez tout dans un seul document. Le prix est indiqué en haut de la page.

Puis-je vous confier mon code source en toute sécurité ?

Le code source est analysé uniquement dans un environnement isolé, coupé de l’extérieur, et n’est jamais envoyé à un LLM externe. Le ZIP du code source, le lien du dépôt et le jeton en lecture seule que vous fournissez sont automatiquement supprimés à la fin de l’évaluation, et cette suppression est consignée comme preuve. En cas de fuite de code source via ce système, nous versons une indemnisation égale à 100 fois le montant payé pour l’évaluation concernée (conditions d’utilisation).

Sous quelle forme vais-je recevoir les résultats ?

Un rapport PDF signé numériquement qui réunit dans un seul document une synthèse d’une page pour la direction et des preuves au niveau du fichier et de la ligne, directement exploitables par l’équipe de développement. Le rapport comporte un hachage de vérification d’authenticité, ce qui permet de le remettre à des tiers.

Puis-je être remboursé ?

Le remboursement est intégral avant le début de l’analyse. Une fois l’analyse commencée, aucun remboursement n’est possible pour un simple changement d’avis ; toutefois, si nous ne pouvons pas émettre le rapport dans le délai indiqué pour des raisons qui nous sont imputables, le remboursement est intégral.