Audit de code

Savoir ce que contient le code avant de s'engager

Vous allez racheter une application ou reprendre un projet laissé par un prestataire. Nous lisons le dépôt et vous remettons un rapport PDF qui classe les risques par gravité et indique quoi corriger en premier.

Voir les tarifs

Offres et tarifs

Audit express avant rachat

Pour qui Acheteurs de micro-SaaS, de sites ou d'applications qui veulent un avis rapide avant de faire une offre.

Ce que vous recevez

Un verdict sur l'état général du dépôt : lisibilité et dette technique
Les risques majeurs, classés par gravité
Les dépendances obsolètes, ou connues pour être vulnérables dans les versions déclarées
Les questions à poser au vendeur avant de signer

Prix: 690 € HT
Délai: 5 jours après paiement et réception des accès
Facturation: Paiement unique, avant la livraison
Livrable: Rapport PDF avec une synthèse lisible sans compétence technique et le détail des constats
Pour démarrer: L'adresse de votre dépôt Git. S'il est privé, nous vous envoyons une clé de déploiement en lecture seule à y ajouter.

Commander : Audit express avant rachat

Ou écrivez à contact@mog.gg

Audit express approfondi (code, infra, sécurité de base)

Pour qui Acheteurs et investisseurs qui veulent aussi savoir comment l'application est déployée et exploitée.

Ce que vous recevez

Le contenu de l'audit express
La lecture de l'infrastructure décrite dans le dépôt : conteneurs et configuration de déploiement
Des contrôles de sécurité de base : authentification, validation des entrées, secrets laissés dans le code
Un plan de remise en état classé par priorité

Prix: 1 290 € HT
Délai: 7 jours après paiement et réception des accès
Facturation: Paiement unique, avant la livraison
Livrable: Rapport PDF avec synthèse et plan de remise en état
Pour démarrer: L'adresse de votre dépôt Git. S'il est privé, nous vous envoyons une clé de déploiement en lecture seule à y ajouter.

Commander : Audit express approfondi (code, infra, sécurité de base)

Ou écrivez à contact@mog.gg

Audit code et architecture

Pour qui Fondateurs et directeurs techniques qui veulent un regard extérieur sur leur architecture avant de passer à l'échelle ou de recruter.

Ce que vous recevez

Une description écrite de l'architecture et des flux de données
Une analyse des choix techniques et de leurs limites à la charge visée
La dette technique localisée module par module
Des recommandations ordonnées en chantiers

Prix: 3 900 € HT
Délai: 5 jours après paiement et réception des accès
Facturation: Paiement unique, avant la livraison
Livrable: Rapport PDF avec l'analyse de l'architecture et la liste des chantiers priorisés
Pour démarrer: L'adresse de votre dépôt Git. S'il est privé, nous vous envoyons une clé de déploiement en lecture seule à y ajouter.

Commander : Audit code et architecture

Ou écrivez à contact@mog.gg

Due diligence technique

Pour qui Fonds et acquéreurs d'une entreprise dont la valeur repose sur son logiciel.

Ce que vous recevez

L'analyse complète du code et de l'architecture
Les licences des principales dépendances, relevées dans leurs manifestes
La dépendance du projet à quelques personnes, lue dans l'historique du dépôt
Une synthèse destinée au comité de décision, avec les risques chiffrés en ordre de grandeur

Prix: 6 500 € HT
Délai: 10 jours après paiement et réception des accès
Facturation: Paiement unique, avant la livraison
Livrable: Rapport PDF avec synthèse pour le comité et détail technique des constats
Pour démarrer: L'adresse de votre dépôt Git. S'il est privé, nous vous envoyons une clé de déploiement en lecture seule à y ajouter.

Commander : Due diligence technique

Ou écrivez à contact@mog.gg

Diagnostic d'application abandonnée

Pour qui Propriétaires d'une application sans mainteneur : prestataire parti ou équipe dissoute.

Ce que vous recevez

L'état du dépôt : versions des langages et des dépendances, présence de tests
Ce qui est cassé, obsolète ou non maintenu
Ce qui bloque un redémarrage et ce qui peut être conservé tel quel
Un plan de reprise par étapes, avec l'effort estimé en jours

Prix: 690 € HT
Délai: 7 jours après paiement et réception des accès
Facturation: Paiement unique, avant la livraison
Livrable: Rapport PDF avec un état des lieux et un plan de reprise chiffré en jours
Pour démarrer: L'adresse de votre dépôt Git. S'il est privé, nous vous envoyons une clé de déploiement en lecture seule à y ajouter.

Commander : Diagnostic d'application abandonnée

Ou écrivez à contact@mog.gg

Ce que l'audit ne couvre pas

L'audit porte sur le code source que vous nous donnez à lire. Nous n'avons pas accès à votre production, nous ne lançons aucun test d'intrusion et nous ne vérifions pas les données de l'application.

L'analyse ne prétend pas à l'exhaustivité : un rapport peut manquer un défaut. Il décrit l'état du code au moment de la lecture et ne constitue ni une certification ni un conseil juridique ou financier.

Comment commander

Vous écrivez
Le bouton Commander ouvre un email adressé à contact@mog.gg avec l'offre en objet. Le message contient déjà les champs à remplir pour la facture et pour la prise en charge.
Nous facturons
Vous recevez une facture qui reprend le prix et le délai de l'offre.
Vous payez
Le règlement se fait à réception de la facture.
Le travail démarre ici
Nous livrons
Le livrable arrive par email, en PDF, à l'adresse qui a passé la commande.

Le paiement précède la livraison. Nous envoyons la facture dès réception de votre commande, et le travail démarre quand elle est réglée.

Questions fréquentes

Pourquoi une clé de déploiement en lecture seule ?

La clé donne un accès en lecture à un seul dépôt. Elle ne permet ni d'écrire dans ce dépôt ni de lire les autres. Vous pouvez la retirer dès que le rapport est livré.

Mon code est-il conservé ?

Le code est supprimé de nos systèmes dans les 30 jours qui suivent la livraison. Les conditions générales de vente détaillent cet engagement de confidentialité.

Qui réalise l'audit ?

WELLPLAYED SAS, avec ses propres outils d'analyse, dans un environnement isolé du reste de nos systèmes et sans accès à nos secrets. Le rapport passe des contrôles automatiques avant l'envoi. Les conditions générales de vente décrivent la façon dont votre code est traité.

Quelle différence entre l'audit express et la due diligence ?

L'audit express donne un avis rapide pour décider d'une offre. La due diligence couvre en plus l'architecture, les licences des dépendances et l'historique du dépôt, avec une synthèse écrite pour un comité de décision.

L'audit remplace-t-il un test d'intrusion ?

Non. Nous lisons le code et sa configuration. Nous n'attaquons aucun système en production.

Et une fois les corrections faites ?

Vous pouvez commander un contre-audit du même périmètre, à 50 % du prix payé pour le premier audit. Il refait l'analyse sur le code corrigé.

Quand le travail commence-t-il ?

À la réception du paiement de la facture. Le délai affiché sur chaque offre court à partir de ce moment.

À quelle adresse arrive le livrable ?

À l'adresse email qui a passé la commande. Nous n'envoyons jamais un livrable à une autre adresse.