Aller au contenu principal
DEFENZ
Pour les entreprises

Lancez votre programme de bug bounty en 7 jours.

Périmètre contractuel signé, séquestre pré-financé, triage géré par notre équipe et récompenses en USD sous 14 jours. Accusé sous 48 h, tarifs en USD, facture TVA.

Contrat MSA + safe harbor · séquestre dès 750 $ · facture TVA 19,25 % · proposition chiffrée sous 24 h ouvrées

  • ÉquipeTriage interne, FR + EN
  • SéquestrePré-financé, débloqué avant tout test
  • ConformitéPérimètre écrit, journal d'audit exportable
  • PaiementRécompenses en USD, versées sous 14 jours

Le parcours

Lancement en 7 jours

Du contrat à la mise en ligne, accompagné par notre équipe.

  1. Contrat

    MSA + séquestre initial 750 $.

  2. Périmètre

    URLs, apps, versions + lettre d'autorisation signée.

  3. Récompenses

    Table P1–P5 en USD + SLA 48h / 5j / 14j.

  4. Chasseurs

    Chasseurs invités après vérification d'identité (L0 minimum).

  5. Page publique

    Programme en ligne + classement.

  6. Test à blanc

    Rapport test + paiement test 25 $.

  7. Go-live

    Annonce + revue J7 (MTTA, alertes).

L'offre

Ce que vous obtenez

Périmètre strict

Sans périmètre autorisé, sans test. Safe harbor contractuel avec autorisation de test signée.

Séquestre pré-financé

750 USD minimum bloqués avant la publication d'un programme.

Triage géré

Notre équipe d'experts qualifie chaque rapport — vous ne recevez que du signal exploitable.

Séquestre & facturation

Coffre USD, commission 20 %, reçus et réconciliation.

Tableaux de bord

MTTA, séquestre et gains : chaque rôle dispose de son espace temps réel.

Traçabilité légale

Journal d'audit inaltérable, données personnelles chiffrées, preuves exportables.

Nos engagements

Accusé sous 48h
Triage en 5 jours
Paiement sous 14 jours
Séquestre min. 750 USD

Cadre légal

Sécurité & conformité by design

Chaque test, transition et paiement est inscrit dans un journal d'audit inaltérable conservé 3 ans. Données personnelles chiffrées, divulgation coordonnée par défaut.

  • Processus de test aligné OWASP (WSTG)
  • Divulgation coordonnée à 90 jours par défaut
  • Vérification KYC & anti-Sybil des chercheurs
  • Périmètre écrit, règles acceptées avant publication, séquestre pré-financé et journal d'audit exportable.

Tarifs

Tarifs entreprises

Idéal premier programme

Starter

Le socle pour lancer un premier programme avec soumissions.

990USD/ an

Séquestre minimum 750 USD

Programmes
1
Actifs
2
  • VDP permanent inclus (canal de signalement public)
  • Triage accusant réception (48 h)
  • Tableau de bord soumissions + export CSV
Choisir ce plan
Le plus populaire

Business

Le recommandé pour les équipes qui veulent un triage externalisé.

2 490USD/ an

Séquestre minimum 2 500 USD

Programmes
3
Actifs
10

Tout ce que comprend Starter, plus :

  • Triage géré DEFENZ · CVSS · SLA 48h/5j/14j
  • Rapports d'activité mensuels
Choisir ce plan
Banques & télécoms

Professional

Coordination chercheurs, retest et pilotage pour les lignes critiques.

5 990USD/ an

Séquestre minimum 8 000 USD

Programmes
5
Actifs
25

Tout ce que comprend Business, plus :

  • Intégrations webhooks sortants
  • Coordination chercheur · retest · tableau de bord
Choisir ce plan
Intégration sur mesure

Enterprise

Couverture illimitée, TAM dédié et revue trimestrielle.

14 990USD/ an

Séquestre minimum 16 000 USD

Programmes
Illimité
Actifs
100

Tout ce que comprend Professional, plus :

  • TAM dédié · triage prioritaire · revue trimestrielle
Choisir ce plan
  • Frais d'installation annulés sur les plans annuels.
  • 2 mois offerts · Annuel = 10× le mensuel.
  • 20 % de commission sur les récompenses versées.
  • Le séquestre non utilisé est remboursé à la clôture du programme.

Comment évaluer votre budget bounties ? Voir l'échelle de gravité (P1–P5) →

Centre de confiance

Ce que nos mécanismes garantissent

Chaque point ci-dessous décrit un mécanisme que nous opérons, pas une conformité revendiquée. Les preuves sont exportables.

  • Séquestre pré-financé, rapproché chaque nuit

    Notre séquestre est crédité avant l'ouverture du programme et rapproché quotidiennement avec les paiements et les factures. Tout écart bloque les versements.

  • Journal d'audit inaltérable, 3 ans

    Chaque transition (soumission, triage, vérification, paiement) est horodatée et non modifiable. Export CSV à la demande.

  • Safe harbor bilingue par programme

    Le périmètre et les règles de test sont écrits et acceptés avant la publication, en français et en anglais. Le hors-périmètre n'est ni testé ni rémunéré.

  • Niveaux de recherche L0 → L3

    Vérification téléphone, pièce d'identité et contrôle renforcé. Les programmes peuvent exiger 2FA, preuve de concept ou invitation.

  • Preuves à URLs signées courtes

    PoC et pièces justificatives stockées hors du serveur applicatif. Lecture par URL signée de 5 minutes, chaque accès journalisé.

  • Divulgation publique sous pseudo

    Les rapports publiés utilisent un identifiant masqué. Le pseudonyme public est configurable par le chercheur.

Pilotage programme

Ce que vous obtenez comme propriétaire de programme

Un tableau de bord programmeur qui répond à la seule question qui compte : mon budgetdepense-t-il bien ?

Des métriques de sécurité présentables au conseil, en $.

  • Délai d'accusé

    Temps entre l'ouverture d'un rapport et son accusé de réception.

  • Délai de triage

    Temps entre l'accusé et la sévérité validé (P1–P5).

  • Utilisation du séquestre

    Part du séquestre déjà convertie en récompenses validées.

  • Coût par faille validée

    Récompense moyenne versée par rapport validé, après commission.

  • Rapports par sévérité

    Répartition P1–P5 des rapports reçus sur la période.

  • Doublons groupés

    Part de rapports regroupés automatiquement comme doublons.

  • Retest

    Part de corrections vérifiées par un second passage de test.

Illustrations de métriques : les valeurs réelles s'affichent dès qu'un programme est en cours. Aucune donnée n'est simulée.

Transparence

La plateforme en chiffres

Statistiques réelles issues de la base DEFENZ, rapportées sans filtre.

Rapports reçus
2
USD versés
—
Accusé de réception moyen
—

La répartition par sévérité s'affichera dès que des rapports auront été qualifiés.

Rapports par mois (6 derniers mois)

Tout savoir

Questions fréquentes

Que se passe-t-il si un chercheur sort du périmètre ?

Sans périmètre = sans test. Les tests hors périmètre sont rejetés et journalisés sous safe harbor contractuel.

Comment les récompenses sont-elles versées ?

En USD, sous 14 jours après correction vérifiée. Fonds pré-financés et séquestre le temps du programme.

Qui trie les rapports ?

Une équipe d'experts : accusé sous 48h, sévérité validée en 5 jours. Doublons regroupés, jamais pénalisés.

Mes données sont-elles protégées ?

Données personnelles chiffrées, journal d'audit 3 ans, safe harbor bilingue, suppression sur demande.

Combien coûte un programme ?

PME dès 99 $/mois + 20 % par récompense, ou sur devis. Mise en route 249 $, TVA 19,25 % en sus.

Pour les entreprises

Lancez votre programme

Décrivez votre périmètre : nous revenons sous 24h ouvrées avec une proposition chiffrée en USD.