Le problème
APIs, sous-domaines, applications mobiles et services exposés changent en continu. Sans visibilité continue, impossible de savoir ce qui est réellement exposé.
Les scanners produisent du volume, pas de la valeur. Sans validation humaine ni contexte d'exploitabilité, les correctifs critiques se noient dans le bruit.
Tests et reporting vivent dans des outils séparés. Les équipes collectent des captures au lieu d'exploiter l'activité de sécurité comme preuve continue.
Sécurité offensive continue
Du premier test au dernier paiement, chaque étape est tracée.
Chasse continue dans un périmètre contractuel ; vous ne payez que les vulnérabilités valides.
Canal public encadré pour les signalements externes, sans obligation de prime.
Accusé sous 48h, sévérité P1–P5 validée en 5 jours, doublons regroupés, litiges arbitrés.
Séquestre pré-financé ; versements en USD sous 14 jours, avec justificatifs.
Activité récente
Les rapports rendus publics apparaîtront ici après consentement du chercheur et validation de l'entreprise.
En direct
Pour les entreprises
Pour les chercheurs
Le parcours
L'entreprise déclare ses actifs et provisionne le séquestre. Notre équipe approuve avant publication.
Les chercheurs testent uniquement les actifs autorisés et soumettent des rapports structurés (CVSS, PoC, requêtes HTTP).
Accusé sous 48h, sévérité P1–P5 validée en 5 jours, doublons regroupés.
Correctif vérifié, récompense versée en USD sous 14 jours.
Chasse ouverte ou chercheurs invités, avec exigences par programme (KYC, PoC, 2FA).
Seuls les rapports validés P1–P5 atteignent l'entreprise ; le bruit est filtré.
Coffre USD, commission 20 %, reçus et réconciliation.
MTTA, séquestre et gains : chaque rôle dispose de son espace temps réel.
Secteurs prioritaires
Transparence
Statistiques réelles issues de la base DEFENZ, rapportées sans filtre.
La répartition par sévérité s'affichera dès que des rapports auront été qualifiés.
Cadre légal
Chaque test, transition et paiement est inscrit dans un journal d'audit inaltérable conservé 3 ans. Données personnelles chiffrées, divulgation coordonnée par défaut.
Tarifs
Le socle pour lancer un premier programme avec soumissions.
990USD/ an
Séquestre minimum 750 USD
Le recommandé pour les équipes qui veulent un triage externalisé.
2 490USD/ an
Séquestre minimum 2 500 USD
Tout ce que comprend Starter, plus :
Coordination chercheurs, retest et pilotage pour les lignes critiques.
5 990USD/ an
Séquestre minimum 8 000 USD
Tout ce que comprend Business, plus :
Couverture illimitée, TAM dédié et revue trimestrielle.
14 990USD/ an
Séquestre minimum 16 000 USD
Tout ce que comprend Professional, plus :
Comment évaluer votre budget bounties ? Voir l'échelle de gravité (P1–P5) →
Tout savoir
Un programme de bug bounty invite des chercheurs en sécurité à tester vos applications et sites web dans un périmètre défini. Chaque vulnérabilité valide est évaluée, triée et récompensée selon sa sévérité (P1–P5) par notre équipe interne, sous séquestre pré-financé.
Notre équipe de triage spécialisée confirme chaque rapport, attribue un niveau de sévérité (P1–P5) et détermine la récompense selon le barème du programme. Les versements se font en USD sous 14 jours après vérification de la correction, sur fonds pré-financés et séquestrés.
Vous définissez exactement quels URLs, applications et versions sont autorisés. Aucun test hors périmètre n'est accepté : tout test non autorisé est rejeté et journalisé. Une lettre d'autorisation signée engage votre responsabilité et protège les chercheurs.
Données personnelles chiffrées au repos et en transit, journal d'audit conservé 3 ans, accès restreint au personnel autorisé, et suppression sur demande. Notre plateforme respecte la loi n° 2010/012 (cybersécurité) et les principes du RGPD.
Formule PME dès 99 $/mois + 20 % de commission par récompense versée, ou programme entreprise sur devis. Mise en route dès 249 $. Aucun frais caché : vous ne payez que pour les failles valides réellement corrigées.
Découvrez comment DEFENZ identifie votre exposition, valide le risque, priorise la correction et produit une preuve auditable.
DEFENZ · USD · EUR · XAF · NGN · GHS