Les principaux facteurs de prix
Le devis dépend du nombre d’applications et d’API, des rôles utilisateurs, des parcours critiques, des technologies, de la documentation disponible et du niveau de preuve attendu. Un accès au code ou à l’architecture peut accélérer certaines vérifications sans réduire la profondeur.
- Nombre de cibles, API et environnements
- Authentification, SSO, rôles et séparation des clients
- Paiements, données sensibles et logique métier
- Rapport dirigeant, détail technique et contre-test
Pourquoi les prix varient autant
Un scanner vendu comme un pentest n’a pas le même coût qu’une mission de plusieurs jours menée par un expert. Comparez le temps consacré, les tests réellement exécutés, le niveau de validation, la qualité du rapport et l’accompagnement après livraison.
Comment maîtriser le budget
Corrigez d’abord les alertes automatisables, fournissez une documentation claire et limitez le périmètre aux parcours réellement prioritaires. L’expert peut ainsi consacrer son temps aux risques métier plutôt qu’aux erreurs de configuration déjà identifiées.