Analyse de Vulnérabilités et Sécurité du Code
4.4/5.0
VérifiéGratuitDernière révision technique:
Markdown pour IA (.md)

Detectify

Plateforme de sécurité des applications combinant DAST et gestion de surface d'attaque.

Tarifs

$0/mois

Gratuit
Score

4.4/5

Certifications
2
Dernière révision technique
2026-10-30
Plans disponiblesVisiter le site (s’ouvre dans un nouvel onglet)

Aperçu Technique

Detectify est une plateforme de sécurité des applications conçue pour les équipes de développement et d'exploitation, combinant les tests de sécurité applicative dynamique (DAST) et la gestion de la surface d'attaque externe (EASM). Alimentée par la recherche de hackers réels, elle découvre les actifs exposés et teste les API REST et GraphQL. Déployée en mode SaaS cloud et facturée par abonnements annuels ou mensuels échelonnés.

Évaluation des Analystes : Points Forts et Limites

Points Forts Vérifiés

  • Recherche de hackers intégrée directement dans les règles de test.
  • Couverture simultanée des API REST et GraphQL avec le DAST traditionnel.
  • Découverte automatique continue de la surface d'attaque externe.

Considérations Techniques

  • Les plans supérieurs et la gouvernance avancée entraînent des coûts élevés.
  • Absence d'options de déploiement entièrement auto-hébergées.

Capacités et Caractéristiques Techniques

5/7
Inclus:API REST et GraphQL
Inclus:Authentification SSO / SAML
Non disponible:Option Auto-Hébergée (Self-Hosted)
Inclus:Exportation Complète des Données
Inclus:Contrôle d’Accès Basé sur les Rôles (RBAC)
Non disponible:Domaines Personnalisés et SSL
Inclus:Journaux d’Audit Immuables
Scorecard
Afficher les détailsMasquer les détails

Scorecard Technique : Detectify

85/100
DX et Documentation Technique
Excellent
85/100
Transparence des Prix
Excellent
80/100
Sécurité et Gouvernance
Excellent
90/100
Portabilité et Souveraineté
Excellent
80/100
Performance et Fiabilité
Excellent
90/100

Délai de Rentabilisation et Ajustement par Segment: Detectify

Délai de Rentabilisation Estimé< 1 heure (Immédiat)

Déploiement quasi instantané avec une friction technique minimale.

Courbe d’ApprentissageModérée (Standard)

Nécessite la consultation de la documentation et la configuration de base.

Indice d'Adéquation par Taille d'Organisation

Startup & Équipes Agiles1 à 50 membres
80%
Mid-Market & Scaleup50 à 500 membres
90%
Grandes Entreprises / Enterprise500+ membres
85%
Tarifs et TCO
Afficher les détailsMasquer les détails

Tarifs

$0.00/mois

Modèle: FREE.

Plans disponibles:

  • Starter$0/mois

Vérification de l’Offre Gratuite:

  • Sans carte de crédit obligatoire
  • Usage commercial autorisé
  • Réinitialisation mensuelle du quota
  • Sans filigrane obligatoire
Obtenir Detectify (s’ouvre dans un nouvel onglet)

Risques de Facturation & Clauses Cachées : Detectify

Limites du Forfait Gratuit :

Le plan initial comprend jusqu'à 5 utilisateurs et des capacités de base d'analyse d'API sans frais de plateforme annuels.

Points Critiques de Facturation Audités :
  • Les niveaux d'entreprise nécessitent des devis personnalisés augmentant fortement les coûts de base.

"Starter from €0 annual platform fee Up to 5 users 1 team Great for devs and hackers."

Citation vérifiée : /pricing
Projection du Coût Total de Possession (TCO) : Detectify$0.00/mo
Estimation déterministe des coûts à 12 et 36 mois selon la taille d'équipe, incluant surcoûts SSO et remises annuelles.
Afficher les détailsMasquer les détails
Coût de Licence (1 à 100+ sièges)
$0/toujours
Membres d'équipe illimités sans pénalité
Taxe SSO (SAML Enterprise)
$0sans supplément
Sans barrières de sécurité artificielles
Investissement sur 3 Ans (TCO Logiciel)
$0total
fonctionnent selon un modèle à coût zéro ou open source. Le coût total d'acquisition (TCO) des licences est identique :
Simulateur de Pénalités d’Utilisation: DetectifyCoût de l'usage à l'échelle
Détectez les dépassements de quota avant qu’ils n’impactent le budget d’ingénierie.
Afficher les détailsMasquer les détails

Prototype / MVP (10 GB)

Quota de base inclus dans le forfait : 10 GB.
Risque Faible / Facture Prévisible
Tarif Mensuel de Base
$0/mois
Abonnement fixe ou forfait contracté
Pénalité de Dépassement (Overage)
$0/mois extra
Consommation couverte dans le quota du plan
Facture Mensuelle Estimée
$0/mois
Coût mensuel total avant taxes
Recommandation Technique de Mitigation:

Adapté au développement ; vérifier les limites de connexions simultanées.

Production de Base (50 GB)

Quota de base inclus dans le forfait : 50 GB.
Risque Faible / Facture Prévisible
Tarif Mensuel de Base
$0/mois
Abonnement fixe ou forfait contracté
Pénalité de Dépassement (Overage)
$0/mois extra
Consommation couverte dans le quota du plan
Facture Mensuelle Estimée
$0/mois
Coût mensuel total avant taxes
Recommandation Technique de Mitigation:

Mettre en place la compression de tables et le partitionnement temporel.

Croissance Active (250 GB)

Quota de base inclus dans le forfait : 250 GB.
Risque Faible / Facture Prévisible
Tarif Mensuel de Base
$0/mois
Abonnement fixe ou forfait contracté
Pénalité de Dépassement (Overage)
$0/mois extra
Consommation couverte dans le quota du plan
Facture Mensuelle Estimée
$0/mois
Coût mensuel total avant taxes
Recommandation Technique de Mitigation:

Déporter les sauvegardes froides vers un stockage objet S3 standard.

Grande Échelle (1.000 GB (1 TB))

Quota de base inclus dans le forfait : 1 000 GB.
Risque Faible / Facture Prévisible
Tarif Mensuel de Base
$0/mois
Abonnement fixe ou forfait contracté
Pénalité de Dépassement (Overage)
$0/mois extra
Consommation couverte dans le quota du plan
Facture Mensuelle Estimée
$0/mois
Coût mensuel total avant taxes
Recommandation Technique de Mitigation:

Migrer vers une instance dédiée ou un cluster auto-hébergé pour réduire les coûts d’E/S.

Sécurité et Données
Afficher les détailsMasquer les détails

Normes de Sécurité et Conformité: Detectify

SOC 2 Type IIAudité
ISO 27001Non rapporté
GDPR / RGPDAudité
HIPAANon rapporté
PCI-DSSNon rapporté
Juridiction et Souveraineté Légale
🇸🇪Suède [SE]Soumis au US CLOUD ActDPA RGPD Disponible
Disponibilité du SSO (SAML Enterprise)
SSO Exclusif Entreprise
Résidence des Données
EUUSAWS
Politique de Confidentialité de l’IA
Zéro rétention des données client
Libération des Données & Guide de Migration: DetectifyJSON · CSV · PDF
Procédure d'extraction des données et garanties d'exportation des accès pour éviter l'enfermement.
Afficher les détailsMasquer les détails
Formats d’Exportation Structurés Pris en Charge
JSONCSVPDF
Portabilité des Hachages de Mot de Passe
Verrouillé : Algorithme Propriétaire / Aucun Export

Les empreintes de mots de passe sont conservées sous algorithme propriétaire et ne sont pas exportables.

Commande CLI / Point de Terminaison de Sauvetage
https://api.detectify.com/rest/v2/
Protocole de Sortie et Notes de Migration

La exportación de vulnerabilidades e informes se realiza a través de la API REST o mediante webhooks configurados en el panel de administración.

Exigences de Déploiement et d'Infrastructure : DetectifyDocker
Spécifications matérielles et directive Docker pour exécuter sur serveurs locaux, VPS dédié ou Kubernetes sans fuite de télémétrie.
Afficher les détailsMasquer les détails
Mémoire Minimale1 GB RAM (Recommandé)
Calcul CPU1 vCPU
Runtime / LangageTypeScript / Go / Rust
Licence du CodeOpen Source
Directive Docker CLI
docker run -d --name detectify -p 8080:8080 detectify:latest
Services et Dépendances Complémentaires :
PostgreSQL 15+Redis 7+
Communauté et Dépôt
Afficher les détailsMasquer les détails

Réputation Technique de Detectify

74/100 Confiance Technique

Éloges Fréquents en Production

  • Recherche de hackers intégrée directement dans les règles de test.
  • Couverture simultanée des API REST et GraphQL avec le DAST traditionnel.
  • Découverte automatique continue de la surface d'attaque externe.

Frictions Signalées en Production

  • Les plans supérieurs et la gouvernance avancée entraînent des coûts élevés.
  • Absence d'options de déploiement entièrement auto-hébergées.
Indice de Traitement Commercial (Vendor Lock-in) :Libre-service dans le tableau de bord

Flux de résiliation autonome via le portail de facturation ou les paramètres d'abonnement.

Questions Techniques Fréquentes (Detectify)

Quels types d'analyse Detectify prend-il en charge ?

Detectify prend en charge les tests de sécurité applicative dynamique (DAST), la gestion de la surface d'attaque externe (EASM) et l'analyse spécialisée des API REST et GraphQL.

Comment la plateforme est-elle facturée ?

La plateforme fonctionne selon un modèle d'abonnement SaaS avec des options échelonnées, allant des forfaits de base pour développeurs aux plans d'entreprise personnalisés.

Est-il possible d'intégrer Detectify dans des pipelines CI/CD ?

Oui, la plateforme fournit des accès API et des webhooks pour automatiser les analyses de sécurité au sein des flux de développement existants.

Alternatives Directes

Tous les outils de Detectify
Intégrer le badge de vérification
Badge Officiel
Afficher les détailsMasquer les détails
TheJudex Verified - Detectify