// Gagne des heures chaque semaine
Loisir
$19
$13/mois
Facturé $156/an
- 1 projet
- 50 scans / mois
- 1 clé API
- 260+ vérifications passives par scan
- 120+ vérifications actives¹ par scan
- Accès MCP & API
- 1 endpoint webhook
- AI remediation guidance
- Export PDF
// tarifs / 2026
Trouve les problèmes avant que tes utilisateurs ne le fassent.
Scans continus DAST + mauvaise configuration BaaS, ajustés aux apps générées par IA.
// Déploie vite, reste sécurisé
Pro — plan le plus populaire
$49
$36/mois
Facturé $432/an
- 5 projets
- 200 scans / mois
- 5 clés API
- 260+ vérifications passives par scan
- 120+ vérifications actives¹ par scan
- 110+ vérifications de dépôt GitHub² par scan
- Accès MCP & API
- 5 endpoints webhook
- AI remediation guidance
- Re-scans planifiés (cadence ≥3h)
- Export PDF
- Support prioritaire
// Sécurité à grande échelle
Illimité
$149
$104/mois
Facturé $1,248/an
- 20 projets³
- Scans illimités³
- 20 clés API
- 260+ vérifications passives par scan
- 120+ vérifications actives¹ par scan
- 110+ vérifications de dépôt GitHub² par scan
- Accès MCP & API
- 20 endpoints webhook
- AI remediation guidance
- Re-scans planifiés (cadence ≥6h)
- Détection de menaces en direct
- Notification de menaces en direct (e-mail)
- Export PDF
- Support dédié
// notes de lancement
Questions fréquentes
- Existe-t-il un plan Free?
- Oui. Les nouveaux comptes démarrent sur Free avec 3 scans passifs par mois, 1 projet, 7 jours de rétention et des findings en aperçu. Passe à un plan supérieur quand tu as besoin de probes actifs, preuves complètes, accès API/MCP, scans de repo, webhooks ou rétention plus longue.
- Les webhooks sortants sont-ils live?
- Oui. Les plans payants peuvent envoyer des événements sortants signés pour les scans terminés, scans échoués, findings de haute sévérité, alertes monitor et exécutions planifiées mises en file.
- L'API ou MCP peuvent-ils lancer des scans actifs?
- Oui, pour les domaines vérifiés que tu autorises explicitement depuis Tableau de bord → Domaines. Les scans passifs peuvent toujours être lancés depuis REST ou MCP ; les scans actifs nécessitent un plan payant, une propriété de domaine vérifiée et une autorisation de domaine persistante, révocable à tout moment. Les scans actifs automatisés utilisent le niveau de sûreté autorisé pour ce domaine.