Combien coûte un pentest ?

Les principaux facteurs de prix

Le coût d'un pentest dépend surtout du périmètre, du nombre de parcours, des rôles utilisateurs, des API, de l'environnement testé et du niveau de preuve attendu. Une application vitrine simple ne se chiffre pas comme une plateforme SaaS avec back-office, paiement, API et plusieurs profils.

Pour aller plus loin :

- Pentest d'une plateforme SaaS : périmètre et cloisonnement des clients

Fourchettes indicatives

Pour une PME, un premier pentest web ciblé se situe souvent entre quelques milliers et plusieurs dizaines de milliers d'euros selon la profondeur. Le bon cadrage consiste à décrire les actifs critiques, les contraintes de production et les attentes du livrable avant de figer le budget.

Pour aller plus loin :

- Test d'intrusion web pour PME : prix, durée et livrables

Ce qui doit être inclus

Un devis sain précise les règles d'engagement, les exclusions, les comptes de test, les horaires, le format du rapport, la restitution et l'option de retest. Sans ces éléments, deux prix peuvent sembler comparables alors qu'ils ne couvrent pas le même niveau de travail.

Pour aller plus loin :

- Audit NIS 2 pour PME et ETI : prix, durée, livrables et choix du prestataire