Un prix fixe. Un rapport en 5 jours.

1 900 €, à prix fixe, pour un agent et 5 jours de travail. Un pentest web classique porte sur le site et l'infrastructure. L'Express porte sur les actions de l'agent et comprend le cadrage, le test (injection indirecte, abus d'outils, fuite de données), le rapport avec preuves reproductibles et une restitution de 30 minutes. La TVA ne s'applique pas.

Le premier échange de 30 minutes est gratuit. Le test lui-même est payant : 1 900 € à prix fixe pour un agent, sans TVA, avec un rapport livré même si rien ne passe.

Le rapport complet, à la date prévue, au prix annoncé. Prix, périmètre et délai sont écrits avant le début, donc le contenu de ce que vous achetez est connu d'avance. Le test est toujours payant, car le travail est le même avec ou sans constats, et il n'existe pas de formule « gratuit si rien n'est trouvé ». Le rapport documente les attaques tentées et ce qui a résisté, ce qui reste utile pour vos questionnaires sécurité clients.

Non. CleanIssue est une micro-entreprise : la TVA n'est pas applicable et le prix annoncé est le montant à payer. Les modalités de paiement figurent sur le devis.

Le bon moment est avant une échéance : la livraison d’un agent, le lancement d’un copilote ou la réponse à un questionnaire sécurité client. Si cette échéance est dans quelques mois, le rendez-vous de 30 minutes peut avoir lieu dès maintenant : il sert à poser le périmètre, et rien ne démarre sans autorisation écrite.

Je démarre sous 48 h après la signature du devis et de l'autorisation écrite, une fois l'environnement de test fourni. Le test dure ensuite 5 jours ouvrés : un devis signé le lundi, je démarre le mercredi. Le rapport est livré à la fin, suivi d'une restitution de 30 minutes. Le premier échange est un rendez-vous découverte de 30 minutes, gratuit, sans test pendant l'appel.

Le périmètre. Le nombre d'agents, le nombre d'outils et de serveurs MCP, les environnements à tester, un rapport en marque blanche pour vos clients et un contre-test après correction font varier le devis. Il est chiffré sur devis, en jours de travail, avant le début de la mission. Pour un seul agent, l'Express suffit.

Oui, en option dans le Red Team sur mesure. Il consiste à rejouer les constats une fois vos correctifs en place pour vérifier qu'ils tiennent. Il est chiffré dans le devis.

Oui. Le test se fait sur un environnement de test avec des données fictives, sous autorisation écrite, et le rapport est confidentiel. Rien n’est conservé sans votre accord : vous pouvez choisir que CleanIssue garde une trace de la mission, ou autoriser une publication anonymisée en étude de cas.

Le Shield est un logiciel en développement, placé entre l'agent et ses outils, qui bloquera les actions non autorisées. Il n'est pas disponible aujourd'hui : il n'y a ni date de sortie ni prix annoncé. Seuls les tests red team sont proposés pour l'instant.