Binadit Code Scan

Ne laissez pas une ancienne faille ternir votre réputation.

Les choses se sont bien passées pendant des années. Jusqu'à ce que l'IA commence à chercher.

La vulnérabilité dans PHP a duré environ 14 ans, celle dans Linux a duré 9 ans. Grâce à l’IA, ces vieilles erreurs font désormais surface beaucoup plus rapidement. Ce n’est pas parce que les choses se sont toujours bien passées pour vous que les choses continueront à bien se passer. Faites vérifier votre code avant que quelqu'un d'autre ne trouve l'erreur. Prix fixe, commandez immédiatement et recevez votre rapport sous 7 jours.

Voir les forfaits Commandez immédiatement

Aucun compte requis.
Nous signons une NDA.
Aucune attaque sur vos systèmes.

D’anciennes fuites remontent désormais à la surface.

OpenBSD, 27 ans

FFmpeg, 16 ans

PHP, environ 14 ans

Linux, échec de copie, 9 ans

Linux, CVE-2026-31695, presque 5 ans

Ce logiciel a fonctionné pendant des années, a été utilisé par de nombreuses personnes et semblait sûr. L’IA a permis de détecter les pannes beaucoup plus rapidement, pour les chercheurs comme pour les attaquants. La vulnérabilité PHP est passée de la découverte à l’attaque opérationnelle en une semaine environ.

Ce n'est que le début. Le NCSC britannique s'attend à une vague de mises à jour urgentes pour tous les types de logiciels. Si cela peut se produire dans les logiciels couramment utilisés, cela peut également se produire dans le code de votre entreprise.

Lisez ce qui se passe maintenant

Ce que cela signifie pour vous en tant qu'entrepreneur

Données clients : les données peuvent finir dans la rue.
Chiffre d’affaires : votre site Web, votre boutique en ligne ou votre application peut tomber en panne.
Confiance : les clients demandent ce qui s'est passé et s'ils resteront toujours avec vous.
Coûts : les travaux de réparation, les recherches et l'assistance juridique s'ajoutent à votre travail habituel.
Surveillance : une sécurité insuffisante peut entraîner une amende.

Les attaquants ne sont pas obligés de vous choisir personnellement. Après la fuite PHP, les tentatives d’attaque ont atteint des millions. Donc « ça s’est toujours bien passé » n’est pas de la sécurité. N'attendez pas un incident pour découvrir le contenu de votre code.

Ce que nous vérifions

Contrôle d'accès et autorisation
Injection SQL, scripts intersites et autres erreurs de saisie
Clés et mots de passe dans le code et l'historique Git
Dépendances vulnérables
Téléchargements de fichiers, sessions et authentification
Logique métier et gestion des erreurs
Politiques Supabase, si elles se trouvent dans le référentiel ou sont fournies

Choisissez votre contrôle

Scan

€199,00

excl. TVA · €240,79 y compris TVA

Contrôles automatisés et examen humain, avec priorisation des risques.

Un référentiel, maximum 25 000 lignes de code propre.

Commandez immédiatement

Audit

€399,00

excl. TVA · €482,79 y compris TVA

Tout depuis Scan, ainsi que les résultats audités, les instructions d'impact et de correction par résultat.

Un référentiel, maximum 25 000 lignes de code propre.

Commandez immédiatement

Compleet

€899,00

excl. TVA · €1.087,79 y compris TVA

Tout depuis l'audit, ainsi que des propositions de correctifs pour les résultats critiques et élevés, une nouvelle analyse dans les 30 jours et une instruction d'analyse.

Un référentiel, maximum 25 000 lignes de code propre.

Commandez immédiatement

Les packages externes et les fichiers générés ne comptent pas. Nous proposons un prix supplémentaire pour les lunettes plus grandes. Si vous ne l'acceptez pas, vous recevrez un remboursement complet.

Faites scanner votre site Web Faites scanner votre candidature

Toutes les fuites ne se trouvent pas dans votre code.

La fuite PHP et les fuites Linux se trouvent dans les logiciels du serveur. Une analyse de code ne le trouvera pas. Ajoutez donc un scan serveur à chaque forfait, à partir de 199€ HT. T.V.A. Vous nous donnez un accès temporaire en lecture et nous ne lancerons aucune attaque.

Afficher l'analyse du serveur

Pourquoi tu veux savoir ça

Réputation : une fuite sur vous devient vite une histoire sur vous. En trouvant les erreurs plus tôt, vous réduisez les risques de atteinte à votre réputation.
Fuites de données et amendes : une fuite de données coûte du temps, de l’argent et de la confiance. Si la sécurité est insuffisante, l'autorité néerlandaise de protection des données peut imposer une amende. L'article 83 du RGPD mentionne jusqu'à 10 millions d'euros ou 2 % du chiffre d'affaires annuel global, le montant le plus élevé étant retenu. HAN a été condamné à une amende de 175 000 € pour utilisation abusive d'une fuite dans un formulaire Web.
Clients et acheteurs : avec un rapport, vous montrez ce qui a été vérifié et ce qui a ensuite été résolu.

Il s'agit de ce que vous avez manifestement fait.

Le RGPD et la loi sur la cybersécurité imposent des mesures appropriées et adaptées à vos risques. L’article 32 du RGPD mentionne des tests et des évaluations réguliers de ces mesures. Un rapport permet de montrer les vérifications que vous avez effectuées, ce que vous avez trouvé et résolu. Une analyse ne constitue pas une garantie et ne remplace pas une politique de sécurité complète. Toutes les entreprises ne sont pas elles-mêmes couvertes par la loi sur la cybersécurité, mais les clients couverts peuvent également demander des preuves aux fournisseurs.

C'est comme ça que ça marche

Choisissez votre forfait et payez immédiatement.
Accordez un accès temporaire en lecture à votre référentiel ou téléchargez votre code.
Nous effectuons des contrôles automatisés et un examen humain.
Vous recevrez un rapport via un lien sécurisé.
Nous révoquerons l'accès et supprimerons votre code au plus tard 30 jours après la livraison.

Voulez-vous d’abord une NDA ? Nous organiserons cela avant que vous accordiez l’accès.

Soyez prudent avec votre code

Votre code est confidentiel. Nous signons un NDA, travaillons avec un accès temporaire, stockons votre code crypté et ne l'exécutons pas. Votre code ne va pas à des services externes et nous l'utilisons uniquement pour votre mission. Sur demande, nous travaillons dans le cadre d'un accord de traitement.

Accord de traitement Déclaration de confidentialité

Ce que l'analyse n'est pas

Il ne s'agit pas d'un test d'intrusion et ne garantit pas que votre logiciel est sécurisé. Nous ne testons pas votre environnement réel à moins que vous choisissiez l'analyse du serveur, et même dans ce cas, nous ne effectuons aucune attaque. Nous ne voyons que les paramètres qui figurent dans un tableau de bord si vous les fournissez.

Questions fréquemment posées

Est-ce uniquement pour le code écrit avec l'IA ?

Non, nous vérifions tout le code, y compris l'ancien code écrit par des humains.

Dois-je créer un compte ?

Non, vous commandez en tant qu'invité et remplissez uniquement vos coordonnées.

Puis-je commander à des fins professionnelles ?

Oui, vous pouvez indiquer le nom de l'entreprise, l'adresse, le numéro de TVA et une référence sur la facture.

Puis-je commander en tant que particulier ?

Oui. Vous verrez les prix TTC et vous disposez en principe d'un délai de réflexion de 14 jours. Lisez les conditions des conséquences si nous avons déjà commencé à votre demande.

Quelle est la différence avec un pen test ?

Un test d'intrusion attaque votre système en cours d'exécution. Nous lisons votre code et vérifions la configuration lors du scan du serveur.

Pouvez-vous trouver PHP2Shell ou Fragnesia avec le scan de code ?

Non, c'est à cela que sert l'analyse du serveur.

Comment gérez-vous mon code ?

Votre code est confidentiel, seules les personnes travaillant sur votre mission peuvent y accéder et l'accès est temporaire. Nous gardons votre code crypté, ne l'exécutons pas et ne l'envoyons pas à des services externes. Nous le retirerons au plus tard 30 jours après la livraison, ou plus tôt sur demande.

Allez-vous signer une NDA ?

Oui. Demandez notre NDA sur votre page de commande ou téléchargez votre propre NDA. Nous organiserons cela avant que vous accordiez l’accès.

Que faire si vous trouvez une fuite critique ?

Nous vous avertirons alors immédiatement et n’attendrons pas que le rapport soit prêt.

Est-ce que je me conforme au RGPD ou au NIS2 ?

Un scan à lui seul ne peut pas garantir cela. Le rapport aide à démontrer vos mesures.

Appliquez-vous également des correctifs ?

Complete contient des propositions de correctifs. Le client les évalue et les place lui-même, sauf accord contraire de notre part.

Puis-je voir un exemple de rapport ?

Non, nous ne partageons pas de rapports. Les rapports clients restent confidentiels.

Trouvez l'erreur avant que quelqu'un d'autre ne le fasse.

Commandez immédiatement Autocontrôle gratuit Conditions Contacter