Pour les agences
Chaque site client. Un seul tableau de bord sécurité.
Surveillez les scripts, politiques et en-têtes de tout votre portefeuille depuis un seul endroit, et faites de la sécurité côté client un service que vos clients paient. Hébergé dans l'UE.
Quinze sites, quinze surfaces d'attaque
Pas le temps de tout surveiller
Vous livrez des sites chaque semaine. Personne dans l'équipe n'a des heures pour trier des rapports de violations bruts par client.
Les clients veulent des preuves
« Sommes-nous sécurisés ? » mérite mieux qu'un haussement d'épaules. Il vous faut quelque chose de crédible à montrer, en termes simples.
PCI atterrit sur votre bureau
Vos clients marchands vous transfèrent le questionnaire de l'auditeur. Les exigences 6.4.3 et 11.6.1 sont désormais votre travail.
Pour votre portefeuille
Des fonctionnalités agence, intégrées.
Tout ce qu'il faut pour gérer la sécurité d'un portefeuille de clients, inclus dans un seul plan.
Tout votre portefeuille, en un coup d'œil
Tous les sites clients sur un écran : score de sécurité, volume de rapports, avis ouverts. Vert : passez à autre chose. Rouge : vous le saviez avant le client.
- Santé et score par site
- CVE signalées sur les scripts clients
- Accédez à n'importe quel site en un clic
Pensé pour le fonctionnement des agences
Des accès limités par site, des alertes routées par équipe. Vos juniors voient les sites sur lesquels ils travaillent, pas tout votre portefeuille.
- Rôles délimités par membre et par site
- Accès équipe sans identifiants partagés
- Canaux d'alerte par site
Rien à installer
Un en-tête de réponse par site client et les rapports affluent depuis les navigateurs des visiteurs réels.
- 12 types de rapports, un endpoint
- Trafic de production réel
- Zéro impact sur les performances
Générateur de CSP
Construisez et affinez la politique de chaque client à partir de ce que son trafic charge réellement.
- Générée à partir de rapports réels
- Report-only d'abord, appliquée une fois stable
- Détecte ce qu'un crawler manque
Preuves PCI DSS
Des preuves 6.4.3 et 11.6.1 prêtes pour l'audit pour chaque client marchand.
- Inventaire des scripts des pages de paiement
- Flux de justification
- Exports prêts pour l'audit
Chaîne d'approvisionnement
Connaissez chaque script que vos clients livrent, et soyez alerté dès qu'une CVE apparaît.
- SBOM des scripts par site
- Détection des CVE connues
- Alertes sur les nouveaux scripts
Comment ça marche
Un nouveau client prend cinq minutes
Aucun agent, aucun SDK, aucune modification de code sur les sites clients. Les navigateurs rapportent nativement.
01 - Ajouter
Créez le site dans votre tableau de bord.
Ajoutez chaque site, invitez votre équipe, définissez qui voit quoi.
02 - Connecter
Collez un en-tête de réponse.
Les rapports affluent immédiatement depuis les navigateurs de vos visiteurs réels. Zéro impact sur les performances.
03 - Livrer
Routez les alertes, partagez les preuves.
Envoyez les incidents de chaque client vers le bon canal et transmettez chaque mois la preuve que son site est surveillé.
'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20offset='0'%20style='stop-color:%235a62c3'/%3e%3cstop%20offset='.5'%20style='stop-color:%234d55bd'/%3e%3cstop%20offset='1'%20style='stop-color:%233940ab'/%3e%3c/linearGradient%3e%3cpath%20d='M21.8%20125h218.3c12.1%200%2021.8%209.8%2021.8%2021.8v218.3c0%2012.1-9.8%2021.8-21.8%2021.8H21.8C9.8%20387%200%20377.2%200%20365.2V146.8c0-12%209.8-21.8%2021.8-21.8'%20style='fill:url(%23microsoft-teams_svg__SVGID_1_)'/%3e%3cpath%20d='M188.4%20208.1h-43.6v118.8H117V208.1H73.5V185h114.9z'%20style='fill:%23fff'/%3e%3c/svg%3e)
'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20offset='0'%20style='stop-color:%231d93d2'/%3e%3cstop%20offset='1'%20style='stop-color:%2338b0e3'/%3e%3c/linearGradient%3e%3ccircle%20cx='256'%20cy='256'%20r='256'%20style='fill:url(%23telegram_svg__a)'/%3e%3cpath%20d='m173.3%20274.7%2030.4%2084.1s3.8%207.9%207.9%207.9%2064.5-62.9%2064.5-62.9l67.3-129.9-169%2079.1z'%20style='fill:%23c8daea'/%3e%3cpath%20d='m213.6%20296.3-5.8%2062s-2.4%2019%2016.5%200c19-19%2037.2-33.6%2037.2-33.6'%20style='fill:%23a9c6d8'/%3e%3cpath%20d='m173.8%20277.7-62.5-20.4s-7.5-3-5.1-9.9c.5-1.4%201.5-2.6%204.5-4.7C124.6%20233.1%20367%20146%20367%20146s6.8-2.3%2010.9-.8c2%20.6%203.6%202.3%204%204.4.4%201.8.6%203.7.5%205.5%200%201.6-.2%203.1-.4%205.4-1.5%2023.8-45.7%20201.6-45.7%20201.6s-2.6%2010.4-12.1%2010.8c-4.7.2-9.3-1.6-12.6-4.9-18.6-16-82.8-59.2-97-68.6-.6-.4-1.1-1.1-1.2-1.9-.2-1%20.9-2.2.9-2.2s111.8-99.4%20114.8-109.8c.2-.8-.6-1.2-1.8-.9-7.4%202.7-136.2%2084.1-150.4%2093-.9.2-2%20.3-3.1.1'%20style='fill:%23fff'/%3e%3c/svg%3e)
Le tableau de bord
Tout se passe au même endroit.
Rapports, scores, alertes et preuves pour chaque site client, derrière un seul identifiant.
- 250+
- sites d'agences surveillés
- 1.5B
- rapports ingérés
- 82.5k
- sites web analysés
- Complète
- prise en charge du Reporting-API
Tarifs
Un seul abonnement. Une ligne dans chaque contrat de maintenance.
Business couvre tout votre portefeuille dans un seul tableau de bord : scans automatisés, API & MCP et alertes, tout est dans le plan. Revendez la surveillance à chaque client au tarif que vous fixez.
- Chaque site client dans un seul tableau de bord
- Scans automatisés sur chaque site
- Alertes, API et MCP inclus
- Données clients hébergées dans l'UE
Business
Automatisez et branchez-le à votre stack.
- Applications10
- Utilisateurs25
- Rapports / mois2 000 000
Tout ce qui est dans Start, plus :
- Alertes vers six canaux
- Alertes illimitées
- API & MCP
Avec notre workflow entièrement intégré, chaque site est relié à la bonne équipe, les nouveaux scripts sont détectés automatiquement et suivis directement dans le canal Slack de chaque client. Cela a fluidifié tout notre processus.
Conçu pour être revendu
La couche destinée aux clients est incluse : rapports, alertes et exports à remettre directement à vos clients.
Chaque client alerté dans son propre canal
Ajoutez un canal par client, Slack, Teams, Google Chat, Telegram, e-mail ou webhook, puis choisissez les événements qui y arrivent. Une nouvelle origine de script sur une page de paiement arrive chez ceux qui gèrent ce site.
Des preuves à transmettre
Inventaire des scripts de la page de paiement et exports PCI DSS, prêts à remettre au client.
Scans et alertes inclus
Le scan automatisé et les alertes sur six canaux arrivent avec Business. La détection de CVE arrive avec Scale.
API et MCP
Récupérez tout dans vos propres outils et rapports, ou pilotez-le avec l'IA.
FAQ
Questions fréquentes
Gérer la sécurité côté client d'un portefeuille : vos questions, nos réponses.
Placez votre portefeuille sous surveillance dès cet après-midi.
Commencez avec un site client, ajoutez les autres une fois convaincu.
