// Gagne des heures chaque semaine
Loisir
$9
$6/mois
Facturé $72/an
- 1 projet
- 50 scans / mois
- 1 clé API
- 250+ vérifications passives par scan
- 100+ vérifications actives¹ par scan
- Accès MCP & API
- 1 endpoint webhook
- Prompts de correction IA
- Export PDF
// tarifs / 2026
Trouve les problèmes avant que tes utilisateurs ne le fassent.
Scans continus DAST + mauvaise configuration BaaS, ajustés aux apps générées par IA.
// Déploie vite, reste sécurisé
Pro — plan le plus populaire
$25
$12/mois
Facturé $144/an
Renews at $216/yr
52% de remise — promo de lancement
Offer ends in 13d 11h 30m 55s
Offer ends in 13 days, 11 hours.
- 5 projets
- 200 scans / mois
- 5 clés API
- 250+ vérifications passives par scan
- 100+ vérifications actives¹ par scan
- 40+ vérifications de dépôt GitHub² par scan
- Accès MCP & API
- 5 endpoints webhook
- Prompts de correction IA
- Re-scans planifiés (cadence ≥3h)
- Export PDF
- Support prioritaire
// Sécurité à grande échelle
Illimité
$89
$62/mois
Facturé $744/an
- 20 projets³
- Scans illimités³
- 20 clés API
- 250+ vérifications passives par scan
- 100+ vérifications actives¹ par scan
- 40+ vérifications de dépôt GitHub² par scan
- Accès MCP & API
- 20 endpoints webhook
- Prompts de correction IA
- Scheduled re-scans (≥6h cadence)
- Détection de menaces en direct
- Notification de menaces en direct (e-mail)
- Export PDF
- Support dédié
// notes de lancement
Questions fréquentes
- Existe-t-il un plan Free?
- Oui. Les nouveaux comptes démarrent sur Free avec 3 scans passifs par mois, 1 projet, 7 jours de rétention et des findings en aperçu. Passe à un plan supérieur quand tu as besoin de probes actifs, preuves complètes, accès API/MCP, scans de repo, webhooks ou rétention plus longue.
- Les webhooks sortants sont-ils live?
- Oui. Les plans payants peuvent envoyer des événements sortants signés pour les scans terminés, scans échoués, findings de haute sévérité, alertes monitor et exécutions planifiées mises en file.
- L'API ou MCP peuvent-ils lancer des scans actifs?
- Yes, for verified domains you explicitly authorize from Dashboard → Domains. Passive scans can always start from REST or MCP; active scans require a paid plan, verified domain ownership, durable domain authorization, and can be revoked any time. Automated active scans use the authorized safety level for that domain.