Cookies sur AIGROW

Nous utilisons des cookies nécessaires au fonctionnement du site. Avec votre autorisation, nous utilisons aussi des cookies pour l’analyse d’audience, les enregistrements de session et l’attribution marketing.

Politique relative aux cookies

Audit de code écrit : un dépôt lu en accès en lecture seule, avec les failles de sécurité par fichier et par ligne, la dette technique en jours et les dix changements à faire en premier

490 €Prix fixe, payé une seule foisRapport sous 10 jours ouvrés après l’accès

Commander pour 490 €Comment ça marche

Accès en lecture seule uniquement : aucun système en production, aucun identifiant de production. Si nous ne livrons pas ce que la page énumère, vous êtes intégralement remboursé.

AIGROW audite un dépôt d’environ 100 000 lignes de code applicatif au maximum pour 490 €, payé une seule fois. Avec un accès en lecture seule, sous 10 jours ouvrés, nous livrons un rapport écrit : failles de sécurité classées par gravité avec fichier et ligne, risques liés aux dépendances et aux licences, qualité du code et couverture de tests, dette technique en jours, et les dix changements à faire en premier.

Ce que couvre l’audit, et ce qu’il ne couvre pas

Avant une levée de fonds ou une vente, ou après la reprise d’une application, la question est de savoir ce que contient le code et ce qu’il en coûtera pour le corriger. Nous lisons le dépôt et répondons par écrit, chaque constat étant rattaché à un fichier et à une ligne.

Ce qu’il apporte
  • Lit un dépôt, jusqu’à environ 100 000 lignes de code applicatif, à partir d’une invitation en lecture seule ou d’un export zip
  • Repère les failles de sécurité dans le code et les classe en Critique, Élevée, Moyenne ou Faible, chacune avec le fichier et la ligne, sa catégorie OWASP Top 10:2025 et la correction
  • Recherche dans le code, et dans son historique git quand nous y avons accès, les secrets commités comme les clés d’API et les mots de passe
  • Répertorie les dépendances tierces avec leurs vulnérabilités connues, leur retard de version et leur état de maintenance
  • Répertorie la licence de chaque dépendance et signale celles que votre avocat devrait examiner, comme GPL ou AGPL, ou les paquets sans aucune licence
  • Évalue la qualité du code : la structure, la duplication, les fichiers les plus complexes et la gestion des erreurs
  • Exécute votre suite de tests dans une copie isolée, sans accès à vos systèmes, et rapporte la couverture, ou explique pourquoi elle n’a pas pu s’exécuter
  • Recense la dette technique, chaque élément étant accompagné d’une estimation de l’effort en jours-ingénieur
  • Se termine par les dix changements à faire en premier, dans l’ordre
Ce qu’il n’apporte pas
  • Il ne teste pas les systèmes en production : ni test d’intrusion, ni analyse de vos serveurs ou domaines, ni requête vers votre application en fonctionnement
  • Il n’utilise ni identifiants ni mots de passe de production, et nous les refusons s’ils nous sont envoyés. Seul un accès en lecture seule au code nous suffit
  • Il ne corrige pas le code. Le rapport indique quoi modifier et le temps approximatif que cela demande ; votre équipe ou votre prestataire effectue les modifications
  • Ce n’est pas un conseil juridique et nous ne sommes pas un cabinet d’avocats. Les constats sur les licences signalent ce qu’un juriste devrait examiner
  • Il ne certifie pas que le code est sûr et ne promet aucun résultat pour votre levée de fonds ou votre transaction. Il rapporte ce que nous avons constaté au commit que nous avons lu
  • Il couvre un dépôt allant jusqu’à environ 100 000 lignes de code applicatif. Pour les bases de code plus volumineuses, nous établissons un devis écrit avant de commencer

Du paiement au rapport

Chaque étape et son moment. Les 10 jours ouvrés commencent dès que nous pouvons lire le dépôt.

Réglez votre commandeRéglez en une fois par carte sur la page de paiement Stripe. Stripe vous envoie le reçu.2 minutes
Donnez-nous un accès en lecture seuleNous vous écrivons juste après le paiement. Invitez hello@aigrow.gg avec des droits en lecture seule ou envoyez un export zip, puis répondez à quelques questions écrites sur le code.Environ 20 minutes
Nous évaluons la taille de la base de codeNous comptons les lignes de code applicatif. S’il y en a environ 100 000 au maximum, le travail commence. S’il y en a davantage, nous vous envoyons un devis écrit ou vous remboursons intégralement, à votre choix.Sous 1 jour ouvréÀ l’accès
Nous lisons le codeAnalyse des dépendances vulnérables, des licences et des secrets commités, puis lecture du code lui-même, de ses tests et de son historique. Chaque constat est vérifié dans le code avant d’être retenu.Jours ouvrés 2 à 9
Le rapportVous recevez la synthèse, les failles de sécurité avec fichier et ligne, les dépendances et licences, la qualité et la couverture, la dette technique en jours et les dix changements à faire en premier.Sous 10 jours ouvrésÀ l’accès
Votre copie est suppriméeNous supprimons notre copie du dépôt 30 jours après la livraison, ou plus tôt si vous le demandez, et vous le confirmons par écrit. Retirez notre invitation de votre côté.30 jours après la livraison

Un dépôt, un prix

Payé une seule fois lors du paiement, qui demande votre e-mail et votre carte. Juste après le paiement, nous vous envoyons par e-mail quelques questions écrites et la marche à suivre pour nous donner un accès en lecture seule. Le rapport suit sous 10 jours ouvrés après l’accès. Pour un dépôt de plus d’environ 100 000 lignes de code applicatif, écrivez à hello@aigrow.gg pour obtenir un devis écrit avant d’acheter.

Ce dont nous avons besoin de votre part

Répondez à notre e-mail en indiquant l’accès en lecture seule (le rôle Read sur un dépôt d’organisation GitHub, Reporter sur GitLab, Read sur Bitbucket, ou un export zip), la branche à auditer, ce que fait l’application, comment lancer ses tests et pourquoi vous souhaitez cet audit. N’envoyez jamais d’identifiants ni de mots de passe de production.

Ce que vous recevez

  • Une synthèse d’une page, en termes simples, pour les fondateurs, les investisseurs et les acquéreurs
  • Les failles de sécurité classées par gravité, chacune avec le fichier et la ligne, la preuve et la correction
  • Les secrets trouvés dans le code ou son historique, listés pour que vous puissiez les renouveler
  • Les risques liés aux dépendances : vulnérabilités connues, paquets obsolètes ou non maintenus
  • Un inventaire des licences, avec les licences à examiner signalées
  • La qualité du code et la couverture de tests, mesurées là où vos tests s’exécutent
  • La dette technique, chaque élément avec une estimation de l’effort en jours
  • Les dix changements à faire en premier, dans l’ordre

Audit de code écrit

490 €

Payé une seule fois à la commande. Sans abonnement ni renouvellement. Facturé en euros au prix indiqué.

Si nous ne livrons pas ce qui est indiqué sur cette page, ou si vous changez d’avis avant le début du travail, vous êtes intégralement remboursé.

Pourquoi l’acheter chez AIGROW

Ce que vous pouvez vérifier avant de payer, et après le travail.

Un prix fixe
490 €, payé une seule fois. Pas d’abonnement, rien ne se renouvelle. Tout ce qui est inclus est détaillé sur cette page avant le paiement.
Une preuve vérifiable
Chaque constat de sécurité indique le fichier et la ligne concernés, et cite le code, afin que vos développeurs puissent le vérifier et confirmer la correction. Un constat que nous ne pouvons pas rattacher au code ne figure pas dans le rapport.
Une méthode publique
L’Index de visibilité dans l’IA publie la façon dont il interroge ChatGPT, Claude, Gemini et Grok sur des entreprises locales, et dont il compte celles qu’ils citent. Lire la méthode de l’Index

Avant d’acheter

À qui il s’adresse, l’accès dont nous avons besoin, ce que nous ne touchons jamais, les bases de code plus volumineuses, la gravité, les estimations, les outils d’IA et votre code.

Les fondateurs qui préparent une levée de fonds ou une cession et souhaitent un regard extérieur sur leur code avant que des investisseurs ou un acquéreur ne l’examinent. Les acquéreurs, dans le cadre d’un rachat, qui veulent un avis indépendant. Les entreprises qui ont hérité d’une application développée par une agence, un prestataire ou une équipe partie depuis, et qui ont besoin de savoir ce qu’elles possèdent désormais.

Un accès en lecture seule à un dépôt, sous forme d'invitation à hello@aigrow.gg : le rôle Read sur un dépôt d'organisation GitHub, Reporter sur GitLab ou Read sur Bitbucket. Un dépôt hébergé sur un compte GitHub personnel ne permet pas d'accorder un accès en lecture seule : envoyez-nous alors un export zip, avec le dossier .git si possible, afin que nous puissions lire l'historique.

Non. Nous lisons uniquement le code : pas de test d'intrusion, pas de scan de vos serveurs ou de vos domaines, aucune requête vers votre application en production et aucun identifiant de production. Vos tests s'exécutent dans une copie isolée de notre côté, sans aucun accès à vos systèmes.

Le prix couvre un dépôt jusqu'à environ 100 000 lignes de code applicatif, hors tests, bibliothèques tierces intégrées, fichiers générés et fichiers de verrouillage. Pour une base de code plus importante ou plusieurs dépôts, écrivez à hello@aigrow.gg avant d'acheter et nous vous enverrons un devis écrit. Si nous constatons après l'accès que le code est plus volumineux, nous vous envoyons le devis ou vous remboursons intégralement, à votre choix, avant tout démarrage du travail.

Critique : exploitable immédiatement avec un impact grave, comme un contournement de l'authentification ou un secret actif dans le code. Élevée : exploitable sous certaines conditions, ou grave une fois découverte. Moyenne : affaiblit vos défenses ou exige des conditions inhabituelles. Faible : bonnes pratiques et durcissement. Chaque constat indique aussi sa catégorie dans l'OWASP Top 10:2025, la liste de référence du secteur des risques de sécurité les plus critiques pour les applications web.

Non. Ce sont des estimations en jours d'ingénieur, données sous forme de fourchette pour chaque point, afin que vous puissiez planifier le travail et les comparer au devis d'un prestataire. Cette commande n'inclut pas la réalisation des travaux.

Il vous donne, ainsi qu'à vos investisseurs ou à votre acquéreur, un avis écrit sur le code, avec les preuves derrière chaque constat. Nous ne promettons ni la façon dont quiconque le lira, ni un effet sur une valorisation ou une transaction.

Oui, en plus des scanners open source standards. Les outils de codage IA que nous utilisons relèvent de conditions commerciales dans lesquelles le fournisseur n'entraîne pas ses modèles sur votre code. Votre code n'est jamais envoyé à des outils d'IA gratuits, des scanners en ligne ou des sites de dépôt de fichiers, et chaque constat du rapport est vérifié dans le code, par fichier et par ligne.

Il sert uniquement à produire votre rapport. Nous supprimons notre copie 30 jours après la livraison, ou plus tôt si vous le demandez, et nous confirmons la suppression par écrit. Vous pouvez retirer notre invitation à tout moment.

Votre produit comprend-il un chatbot IA ?

L'audit lit le code qui se trouve derrière. La manière dont le bot répond à des attaquants lors d'une conversation en direct relève d'un test distinct : le test de sécurité du chatbot envoie environ 200 attaques rédigées au bot que vous autorisez et présente chaque constat avec sa correction.

Découvrir le test de sécurité de chatbot

Le service qui convient ensuite

À partir de 149 €

Réponses aux questionnaires de sécurité

Nous répondons au questionnaire de sécurité qu’un client vous a envoyé à partir de vos propres documents, avec la source de chaque réponse et les questions que vous seul pouvez traiter signalées.

Découvrir le service de questionnaires de sécurité

Sachez ce que contient votre code avant que quelqu'un d'autre ne le lise.

Payez une fois, donnez-nous un accès en lecture seule à un dépôt et recevez le rapport écrit sous 10 jours ouvrés.

Commander pour 490 €Voir tous les services clés en main

490 € · paiement unique · prestation livrée comme indiqué ou remboursée