Analyse de Vulnérabilités et Sécurité du Code
4.7/5.0
VérifiéPayantDernière révision technique:
Markdown pour IA (.md)

Have I Been Pwned

Service de recherche et de notification de fuites de données pour équipes de sécurité et développeurs.

Tarifs

À partir de$4.39/mois

Payant
Score

4.7/5

  1. $4.39/moisCore
  2. $379/moisPro
Certifications
1
Dernière révision technique
2026-10-31
Plans disponiblesVisiter le site (s’ouvre dans un nouvel onglet)

Aperçu Technique

Have I Been Pwned (HIBP) est un service de recherche et de notification de violations de données utilisé par les équipes de sécurité, les développeurs et les MSP du monde entier. Recherchez dans des dizaines de milliards de dossiers compromis, surveillez les domaines d'entreprise via l'API et recevez des alertes.

Évaluation des Analystes : Points Forts et Limites

Points Forts Vérifiés

  • Base de données exhaustive contenant des dizaines de milliards d'enregistrements historiques.
  • API REST efficace pour une intégration programmatique dans les systèmes d'entreprise.
  • Surveillance continue de domaines entiers pour des alertes précoces.

Considérations Techniques

  • Absence de forfait gratuit permanent pour un usage commercial ou d'entreprise avancé.
  • La vérification du domaine nécessite une validation DNS stricte sans délégation flexible.

Capacités et Caractéristiques Techniques

4/7
Inclus:API REST et GraphQL
Non disponible:Authentification SSO / SAML
Non disponible:Option Auto-Hébergée (Self-Hosted)
Inclus:Exportation Complète des Données
Inclus:Contrôle d’Accès Basé sur les Rôles (RBAC)
Inclus:Domaines Personnalisés et SSL
Non disponible:Journaux d’Audit Immuables
Scorecard
Afficher les détailsMasquer les détails

Scorecard Technique : Have I Been Pwned

92/100
DX et Documentation Technique
Excellent
95/100
Transparence des Prix
Excellent
90/100
Sécurité et Gouvernance
Excellent
92/100
Portabilité et Souveraineté
Excellent
88/100
Performance et Fiabilité
Excellent
95/100

Délai de Rentabilisation et Ajustement par Segment: Have I Been Pwned

Délai de Rentabilisation Estimé< 1 heure (Immédiat)

Déploiement quasi instantané avec une friction technique minimale.

Courbe d’ApprentissageFaible (Intuitive)

Prise en main rapide pour les développeurs sans formation préalable.

Indice d'Adéquation par Taille d'Organisation

Startup & Équipes Agiles1 à 50 membres
90%
Mid-Market & Scaleup50 à 500 membres
95%
Grandes Entreprises / Enterprise500+ membres
90%
Tarifs et TCO
Afficher les détailsMasquer les détails

Tarifs

$4.39/mois

Modèle: PAID.

Plans disponibles:

  • Core$4.39/mois
  • Pro$379/mois
Obtenir Have I Been Pwned (s’ouvre dans un nouvel onglet)

Risques de Facturation & Clauses Cachées : Have I Been Pwned

Points Critiques de Facturation Audités :
  • Les abonnements se renouvèlent automatiquement sauf résiliation préalable avant le cycle de facturation.

"Core: $4.39 USD | Pro: $379 USD"

Citation vérifiée : /pricing
Projection du Coût Total de Possession (TCO) : Have I Been Pwned$4.39/mo
Estimation déterministe des coûts à 12 et 36 mois selon la taille d'équipe, incluant surcoûts SSO et remises annuelles.
Afficher les détailsMasquer les détails
Indie / Solo (1 utilisateur actif)

Développeur indépendant ou fondateur technique autonome.

Coût Mensuel de Base
$4.39/mois
1 utilisateur actif
Investissement sur 12 Mois
$45/an
Comprend ~15% d'économies par facturation annuelle
Projection TCO sur 3 Ans (36m)
$135total
Dépense consolidée de licences

Coût Estimé Self-Hosted VPS + DevOps

Seuil de Rentabilité : Rentable dès 7 utilisateurs actifs

Infrastructure calculée : VPS 1 vCPU / 2GB RAM (~$5) + 0.5h DevOps/mes ($20)

Coût Annuel VPS + DevOps$300/an
Différentiel vs Licences SaaSLe SaaS est $255/an
Startup (10 utilisateurs actifs)

Équipe d'ingénierie agile en phase de validation et de traction initiale.

Coût Mensuel de Base
$43.9/mois
10 utilisateurs actifs
Investissement sur 12 Mois
$448/an
Comprend ~15% d'économies par facturation annuelle
Projection TCO sur 3 Ans (36m)
$1,344total
Dépense consolidée de licences

Coût Estimé Self-Hosted VPS + DevOps

Seuil de Rentabilité : Rentable dès 26 utilisateurs actifs

Infrastructure calculée : VPS 2 vCPU / 8GB RAM (~$15) + 2h DevOps/mes ($80)

Coût Annuel VPS + DevOps$1,140/an
Différentiel vs Licences SaaSLe SaaS est $692/an
Growth (25 utilisateurs actifs)

Entreprise en croissance avec exigences de gouvernance et de contrôle d'accès.

Coût Mensuel de Base
$109.75/mois
25 utilisateurs actifs
Investissement sur 12 Mois
$1,119/an
Comprend ~15% d'économies par facturation annuelle
Projection TCO sur 3 Ans (36m)
$3,357total
Dépense consolidée de licences

Coût Estimé Self-Hosted VPS + DevOps

Seuil de Rentabilité : Rentable dès 77 utilisateurs actifs

Infrastructure calculée : Cluster VPS 4 vCPU / 16GB RAM (~$45) + 6h DevOps/mes ($240)

Coût Annuel VPS + DevOps$3,420/an
Différentiel vs Licences SaaSLe SaaS est $2,301/an
Scaleup (100 utilisateurs actifs)

Organisation établie avec politiques de sécurité d'entreprise et SSO obligatoire.

Coût Mensuel de Base
$439/mois
100 utilisateurs actifs
Investissement sur 12 Mois
$4,478/an
Comprend ~15% d'économies par facturation annuelle
Projection TCO sur 3 Ans (36m)
$13,434total
Dépense consolidée de licences

Coût Estimé Self-Hosted VPS + DevOps

Seuil de Rentabilité : Rentable dès 212 utilisateurs actifs

Infrastructure calculée : Infraestructura HA redundante + Backups (~$150) + 16h DevOps/mes ($640)

Coût Annuel VPS + DevOps$9,480/an
Différentiel vs Licences SaaSLe SaaS est $5,002/an
Simulateur de Pénalités d’Utilisation: Have I Been PwnedCoût de l'usage à l'échelle
Détectez les dépassements de quota avant qu’ils n’impactent le budget d’ingénierie.
Afficher les détailsMasquer les détails

Prototype / MVP (10 GB)

Quota de base inclus dans le forfait : 20 GB.
Risque Faible / Facture Prévisible
Tarif Mensuel de Base
$4.39/mois
Abonnement fixe ou forfait contracté
Pénalité de Dépassement (Overage)
$0/mois extra
Consommation couverte dans le quota du plan
Facture Mensuelle Estimée
$4.39/mois
Coût mensuel total avant taxes
Recommandation Technique de Mitigation:

Adapté au développement ; vérifier les limites de connexions simultanées.

Production de Base (50 GB)

Quota de base inclus dans le forfait : 20 GB.
Risque Modéré / Surveiller le Quota
Tarif Mensuel de Base
$4.39/mois
Abonnement fixe ou forfait contracté
Pénalité de Dépassement (Overage)
+$5/mois extra
Majoration variable pour consommation au-delà du quota
Facture Mensuelle Estimée
$9.39/mois
Coût mensuel total avant taxes
Recommandation Technique de Mitigation:

Mettre en place la compression de tables et le partitionnement temporel.

Croissance Active (250 GB)

Quota de base inclus dans le forfait : 20 GB.
Risque Critique / Choc de Facturation
Tarif Mensuel de Base
$4.39/mois
Abonnement fixe ou forfait contracté
Pénalité de Dépassement (Overage)
+$41/mois extra
Majoration variable pour consommation au-delà du quota
Facture Mensuelle Estimée
$45.39/mois
Coût mensuel total avant taxes
Recommandation Technique de Mitigation:

Déporter les sauvegardes froides vers un stockage objet S3 standard.

Grande Échelle (1.000 GB (1 TB))

Quota de base inclus dans le forfait : 20 GB.
Risque Critique / Choc de Facturation
Tarif Mensuel de Base
$4.39/mois
Abonnement fixe ou forfait contracté
Pénalité de Dépassement (Overage)
+$176/mois extra
Majoration variable pour consommation au-delà du quota
Facture Mensuelle Estimée
$180.39/mois
Coût mensuel total avant taxes
Recommandation Technique de Mitigation:

Migrer vers une instance dédiée ou un cluster auto-hébergé pour réduire les coûts d’E/S.

Stratégie d'Achat & Remises : Have I Been PwnedPlaybook de Négociation B2B
Niveau d'interlocution corporate le plus habilité à approuver des dérogations budgétaires.
Afficher les détailsMasquer les détails

Prix Juste du Marché et Benchmark B2B

Préavis de non-renouvellement: 30 jours avant l'échéanceRemise médiane obtenue: -12%
Prix Catalogue Public
$4.39 /mo
100% référence de base
Moyenne du Marché Auditée
$4 /mo
~88% du prix catalogue
Prix Cible Optimisé
$4 /mo
Remise maximale négociable (Q4 / pluriannuel): -20%

Leviers Tactiques d'Économie Vérifiés

  • Paiement Annuel AnticipéJusqu’à -10%

    Remise consolidée pour paiement annuel anticipé par rapport au tarif mensuel.

Sécurité et Données
Afficher les détailsMasquer les détails

Normes de Sécurité et Conformité: Have I Been Pwned

SOC 2 Type IINon rapporté
ISO 27001Non rapporté
GDPR / RGPDAudité
HIPAANon rapporté
PCI-DSSNon rapporté
Juridiction et Souveraineté Légale
🇦🇺Australie [AU]Immunisé contre le US CLOUD Act (Souveraineté UE)DPA RGPD Disponible
Disponibilité du SSO (SAML Enterprise)
Aucun SSO Documenté
Résidence des Données
GLOBALCloudflareMicrosoft Azure
Politique de Confidentialité de l’IA
Zéro rétention des données client
Libération des Données & Guide de Migration: Have I Been PwnedJSON
Procédure d'extraction des données et garanties d'exportation des accès pour éviter l'enfermement.
Afficher les détailsMasquer les détails
Formats d’Exportation Structurés Pris en Charge
JSON
Portabilité des Hachages de Mot de Passe
Verrouillé : Algorithme Propriétaire / Aucun Export

Les empreintes de mots de passe sont conservées sous algorithme propriétaire et ne sont pas exportables.

Commande CLI / Point de Terminaison de Sauvetage
GET /api/v3/edh/{domain}
Protocole de Sortie et Notes de Migration

La exportación de reportes de dominios y alertas se realiza a través de llamadas programáticas a la API REST.

Exigences de Déploiement et d'Infrastructure : Have I Been PwnedDocker
Spécifications matérielles et directive Docker pour exécuter sur serveurs locaux, VPS dédié ou Kubernetes sans fuite de télémétrie.
Afficher les détailsMasquer les détails
Mémoire Minimale1 GB RAM (Recommandé)
Calcul CPU1 vCPU
Runtime / LangageTypeScript / Go / Rust
Licence du CodeOpen Source
Directive Docker CLI
docker run -d --name have-i-been-pwned -p 8080:8080 have-i-been-pwned:latest
Services et Dépendances Complémentaires :
PostgreSQL 15+Redis 7+
Communauté et Dépôt
Afficher les détailsMasquer les détails

Réputation Technique de Have I Been Pwned

89/100 Confiance Technique

Éloges Fréquents en Production

  • Base de données exhaustive contenant des dizaines de milliards d'enregistrements historiques.
  • API REST efficace pour une intégration programmatique dans les systèmes d'entreprise.
  • Surveillance continue de domaines entiers pour des alertes précoces.

Frictions Signalées en Production

  • Absence de forfait gratuit permanent pour un usage commercial ou d'entreprise avancé.
  • La vérification du domaine nécessite une validation DNS stricte sans délégation flexible.
Indice de Traitement Commercial (Vendor Lock-in) :Libre-service dans le tableau de bord

Flux de résiliation autonome via le portail de facturation ou les paramètres d'abonnement.

Questions Techniques Fréquentes (Have I Been Pwned)

Comment accéder à l'API Have I Been Pwned pour des requêtes automatisées ?

L'accès à l'API nécessite une clé d'abonnement payante telle que Core ou Pro et utilise un en-tête HTTP standard pour interroger les adresses e-mail ou les domaines.

Les adresses e-mail recherchées sont-elles stockées définitivement dans le système ?

Le service n'enregistre ni ne stocke de manière permanente les recherches individuelles effectuées sur l'interface publique, garantissant des pratiques de confidentialité strictes.

Comment fonctionne la surveillance des domaines d'entreprise ?

Les abonnements d'entreprise permettent de vérifier la propriété d'un domaine via un enregistrement DNS TXT pour auditer passivement les comptes de messagerie associés.

Alternatives Directes

Tous les outils de Have I Been Pwned
Intégrer le badge de vérification
Badge Officiel
Afficher les détailsMasquer les détails
TheJudex Verified - Have I Been Pwned