À la carte

Audit des livrables fournisseur

Risque éliminé

Confronte les affirmations du prestataire, « livré conformément au contrat », au code réel pour révéler les omissions, les travaux inachevés ou de qualité insuffisante.

Tarif de lancement 299 $US 229 $US

Jusqu’au 4 déc. 2026 (heure de Corée)

Prix final en USD. Les taxes locales sont à votre charge.

Audit des livrables fournisseur

Périmètre de l’analyse

  • Audit des livrables (contrat vs. code)
  • Secrets exposés
  • Vulnérabilités des dépendances
  • Analyse statique de sécurité

Preuves, recommandations et rapport PDF signé numériquement pour le périmètre choisi

Sous 2 jours ouvrés après réception des éléments

Éléments requis

  • Dépôt de code source ou ZIP
  • Liste des livrables contractuels

Les résultats indiquent trouvé, partiel ou non trouvé avec preuves pour chaque élément, et un taux de conformité (%) issu de la comparaison automatique. La réception contractuelle relève du client.

Options

Avis d'expert sur l'audit fournisseur
390 $US

Prix final en USD. Les taxes locales sont à votre charge.

Avis d'expert : un expert examine la comparaison automatique et son avis est intégré au rapport (plafond de 4 heures).

Remboursement intégral avant le début de l’analyse ; aucun remboursement pour simple changement d’avis une fois l’analyse commencée (remboursement intégral si, de notre fait, le rapport n’est pas émis dans le délai indiqué).

Pour qui

  • Les donneurs d’ordre qui ont reçu un développement sous-traité et peinent à vérifier que toutes les fonctionnalités prévues au contrat sont réellement présentes
  • Les situations où la recette doit être faite par une personne sans compétences en développement
  • Les cas où vous souhaitez aussi vérifier l’absence de problèmes de sécurité dans le code livré

Ce que nous vérifions, et comment

  • Livrables contractuels ↔ codeSaisissez les livrables du contrat élément par élément (fonctionnalités, modules, API, documentation, tests, déploiement) ou importez-les en CSV : nous vérifions automatiquement si chaque élément est réellement présent dans le code. Indiquer des pistes de preuve, comme un chemin de code ou un chemin d’API, rend la comparaison plus précise.
  • Contrôle de sécurité inclusNous réalisons aussi la détection de clés secrètes exposées, l’analyse des vulnérabilités des dépendances et l’analyse statique de sécurité (même périmètre que le Triple contrôle de sécurité).

Contenu du rapport

  • Verdict par élément : trouvé / partiel / non trouvé, avec preuves
  • Taux de conformité (%) selon la comparaison automatique
  • Résultats du contrôle de sécurité (preuves au niveau du fichier et de la ligne) et PDF signé numériquement
  • La décision finale d’acceptation au regard du contrat revient au donneur d’ordre.

Déroulement

  1. Envoi du code source et saisie de la liste des livrables contractuels
  2. Comparaison automatique et analyse de sécurité
  3. Sous 2 jours ouvrés après réception des éléments, vous recevez le rapport
  4. En option : avis d’expert, un expert examine les résultats de la comparaison automatique et son avis est joint au rapport

Questions fréquentes

Comment saisir la liste des livrables ?

Saisissez à l’écran le nom, le type et, si vous le souhaitez, une piste de preuve pour chaque élément, ou importez un fichier CSV avec les colonnes dans le même ordre.

Puis-je décider de l’acceptation sur la seule base de la comparaison automatique ?

La comparaison automatique vous fournit des éléments pour décider ; la décision d’acceptation au regard du contrat appartient au donneur d’ordre. Si la décision est difficile, vous pouvez ajouter l’option d’avis d’expert.

Puis-je vous confier mon code source en toute sécurité ?

Le code source est analysé uniquement dans un environnement isolé, coupé de l’extérieur, et n’est jamais envoyé à un LLM externe. Le ZIP du code source, le lien du dépôt et le jeton en lecture seule que vous fournissez sont automatiquement supprimés à la fin de l’évaluation, et cette suppression est consignée comme preuve. En cas de fuite de code source via ce système, nous versons une indemnisation égale à 100 fois le montant payé pour l’évaluation concernée (conditions d’utilisation).

Sous quelle forme vais-je recevoir les résultats ?

Un rapport PDF signé numériquement qui réunit dans un seul document une synthèse d’une page pour la direction et des preuves au niveau du fichier et de la ligne, directement exploitables par l’équipe de développement. Le rapport comporte un hachage de vérification d’authenticité, ce qui permet de le remettre à des tiers.

Puis-je être remboursé ?

Le remboursement est intégral avant le début de l’analyse. Une fois l’analyse commencée, aucun remboursement n’est possible pour un simple changement d’avis ; toutefois, si nous ne pouvons pas émettre le rapport dans le délai indiqué pour des raisons qui nous sont imputables, le remboursement est intégral.