Développement et Tests d’API
4.4/5.0
VérifiéContacter l’Équipe CommercialeDernière révision technique:
Markdown pour IA (.md)

Invicti

Scanner DAST automatisé pour applications web et API avec une haute précision de détection.

Tarifs

Consulter

Contacter l’Équipe Commerciale
Score

4.4/5

Certifications
3
Dernière révision technique
2026-10-30
Plans disponiblesVisiter le site (s’ouvre dans un nouvel onglet)

Aperçu Technique

Invicti (anciennement Acunetix) est une plateforme d'analyse de sécurité web de bout en bout utilisant les tests de sécurité applicative dynamique (DAST). Conçue pour les équipes de sécurité et de développement, elle automatise la détection des vulnérabilités avec une haute précision.

Évaluation des Analystes : Points Forts et Limites

Points Forts Vérifiés

  • Haute précision de confirmation des vulnérabilités exploitables
  • Capacités de scan automatisé pour les applications web complexes et les API
  • Intégration native avec les pipelines de développement et les outils

Considérations Techniques

  • Modèle tarifaire nécessitant un contact commercial sans grilles publiques
  • Courbe d'apprentissage modérée pour configurer les politiques de scan avancées

Capacités et Caractéristiques Techniques

6/7
Inclus:API REST et GraphQL
Inclus:Authentification SSO / SAML
Inclus:Option Auto-Hébergée (Self-Hosted)
Inclus:Exportation Complète des Données
Inclus:Contrôle d’Accès Basé sur les Rôles (RBAC)
Non disponible:Domaines Personnalisés et SSL
Inclus:Journaux d’Audit Immuables
Scorecard
Afficher les détailsMasquer les détails

Scorecard Technique : Invicti

84/100
DX et Documentation Technique
Excellent
85/100
Transparence des Prix
Favorable
75/100
Sécurité et Gouvernance
Excellent
92/100
Portabilité et Souveraineté
Excellent
80/100
Performance et Fiabilité
Excellent
90/100

Délai de Rentabilisation et Ajustement par Segment: Invicti

Délai de Rentabilisation Estimé1 - 7 jours (Agile)

Intégration dans un sprint standard sans dépendances complexes.

Courbe d’ApprentissageModérée (Standard)

Nécessite la consultation de la documentation et la configuration de base.

Indice d'Adéquation par Taille d'Organisation

Startup & Équipes Agiles1 à 50 membres
60%
Mid-Market & Scaleup50 à 500 membres
85%
Grandes Entreprises / Enterprise500+ membres
95%
Tarifs et TCO
Afficher les détailsMasquer les détails

Tarifs

Contacter l’Équipe Commerciale/mois

Modèle: CONTACT.

Obtenir Invicti (s’ouvre dans un nouvel onglet)

Risques de Facturation & Clauses Cachées : Invicti

Points Critiques de Facturation Audités :
  • La tarification entreprise nécessite un contact commercial et manque de transparence publique.
Projection du Coût Total de Possession (TCO) : InvictiCONTACT
Estimation déterministe des coûts à 12 et 36 mois selon la taille d'équipe, incluant surcoûts SSO et remises annuelles.
Afficher les détailsMasquer les détails
Indie / Solo (1 utilisateur actif)

Développeur indépendant ou fondateur technique autonome.

Coût Mensuel de Base
$12/mois
1 utilisateur actif
Investissement sur 12 Mois
$122/an
Comprend ~15% d'économies par facturation annuelle
Projection TCO sur 3 Ans (36m)
$366total
Dépense consolidée de licences

Coût Estimé Self-Hosted VPS + DevOps

Seuil de Rentabilité : Rentable dès 3 utilisateurs actifs

Infrastructure calculée : VPS 1 vCPU / 2GB RAM (~$5) + 0.5h DevOps/mes ($20)

Coût Annuel VPS + DevOps$300/an
Différentiel vs Licences SaaSLe SaaS est $178/an
Startup (10 utilisateurs actifs)

Équipe d'ingénierie agile en phase de validation et de traction initiale.

Coût Mensuel de Base
$120/mois
10 utilisateurs actifs
Investissement sur 12 Mois
$1,224/an
Comprend ~15% d'économies par facturation annuelle
Projection TCO sur 3 Ans (36m)
$3,672total
Dépense consolidée de licences

Coût Estimé Self-Hosted VPS + DevOps

Seuil de Rentabilité : Rentable dès 10 utilisateurs actifs

Infrastructure calculée : VPS 2 vCPU / 8GB RAM (~$15) + 2h DevOps/mes ($80)

Coût Annuel VPS + DevOps$1,140/an
Différentiel vs Licences SaaSÉconomie de $84/an
Growth (25 utilisateurs actifs)

Entreprise en croissance avec exigences de gouvernance et de contrôle d'accès.

Coût Mensuel de Base
$300/mois
25 utilisateurs actifs
Investissement sur 12 Mois
$3,060/an
Comprend ~15% d'économies par facturation annuelle
Projection TCO sur 3 Ans (36m)
$9,180total
Dépense consolidée de licences

Coût Estimé Self-Hosted VPS + DevOps

Seuil de Rentabilité : Rentable dès 28 utilisateurs actifs

Infrastructure calculée : Cluster VPS 4 vCPU / 16GB RAM (~$45) + 6h DevOps/mes ($240)

Coût Annuel VPS + DevOps$3,420/an
Différentiel vs Licences SaaSLe SaaS est $360/an
Scaleup (100 utilisateurs actifs)

Organisation établie avec politiques de sécurité d'entreprise et SSO obligatoire.

Coût Mensuel de Base
$1,200/mois
100 utilisateurs actifs
Investissement sur 12 Mois
$12,240/an
Comprend ~15% d'économies par facturation annuelle
Projection TCO sur 3 Ans (36m)
$36,720total
Dépense consolidée de licences

Coût Estimé Self-Hosted VPS + DevOps

Seuil de Rentabilité : Rentable dès 78 utilisateurs actifs

Infrastructure calculée : Infraestructura HA redundante + Backups (~$150) + 16h DevOps/mes ($640)

Coût Annuel VPS + DevOps$9,480/an
Différentiel vs Licences SaaSÉconomie de $2,760/an
Simulateur de Pénalités d’Utilisation: InvictiCoût de l'usage à l'échelle
Détectez les dépassements de quota avant qu’ils n’impactent le budget d’ingénierie.
Afficher les détailsMasquer les détails

Prototype / MVP (10 GB)

Quota de base inclus dans le forfait : 20 GB.
Risque Faible / Facture Prévisible
Tarif Mensuel de Base
$20/mois
Abonnement fixe ou forfait contracté
Pénalité de Dépassement (Overage)
$0/mois extra
Consommation couverte dans le quota du plan
Facture Mensuelle Estimée
$20/mois
Coût mensuel total avant taxes
Recommandation Technique de Mitigation:

Adapté au développement ; vérifier les limites de connexions simultanées.

Production de Base (50 GB)

Quota de base inclus dans le forfait : 20 GB.
Risque Faible / Facture Prévisible
Tarif Mensuel de Base
$20/mois
Abonnement fixe ou forfait contracté
Pénalité de Dépassement (Overage)
+$5/mois extra
Majoration variable pour consommation au-delà du quota
Facture Mensuelle Estimée
$25/mois
Coût mensuel total avant taxes
Recommandation Technique de Mitigation:

Mettre en place la compression de tables et le partitionnement temporel.

Croissance Active (250 GB)

Quota de base inclus dans le forfait : 20 GB.
Risque Élevé / Surcoûts Accélérés
Tarif Mensuel de Base
$20/mois
Abonnement fixe ou forfait contracté
Pénalité de Dépassement (Overage)
+$41/mois extra
Majoration variable pour consommation au-delà du quota
Facture Mensuelle Estimée
$61/mois
Coût mensuel total avant taxes
Recommandation Technique de Mitigation:

Déporter les sauvegardes froides vers un stockage objet S3 standard.

Grande Échelle (1.000 GB (1 TB))

Quota de base inclus dans le forfait : 20 GB.
Risque Critique / Choc de Facturation
Tarif Mensuel de Base
$20/mois
Abonnement fixe ou forfait contracté
Pénalité de Dépassement (Overage)
+$176/mois extra
Majoration variable pour consommation au-delà du quota
Facture Mensuelle Estimée
$196/mois
Coût mensuel total avant taxes
Recommandation Technique de Mitigation:

Migrer vers une instance dédiée ou un cluster auto-hébergé pour réduire les coûts d’E/S.

Stratégie d'Achat & Remises : InvictiPlaybook de Négociation B2B
Niveau d'interlocution corporate le plus habilité à approuver des dérogations budgétaires.
Afficher les détailsMasquer les détails

Prix Juste du Marché et Benchmark B2B

Préavis de non-renouvellement: 60 jours avant l'échéanceRemise médiane obtenue: -12%
Prix Catalogue Public
Sur Mesure / Contact
100% référence de base
Moyenne du Marché Auditée
-12% médiane
~88% du prix catalogue
Prix Cible Optimisé
-20% cible
Remise maximale négociable (Q4 / pluriannuel): -20%

Leviers Tactiques d'Économie Vérifiés

  • Paiement Annuel AnticipéJusqu’à -15%

    Remise consolidée pour paiement annuel anticipé par rapport au tarif mensuel.

  • Paliers de Remise au VolumeJusqu’à -20%

    Tarifs dégressifs par paliers au-delà des quotas minimums de licences.

Sécurité et Données
Afficher les détailsMasquer les détails

Normes de Sécurité et Conformité: Invicti

SOC 2 Type IIAudité
ISO 27001Audité
GDPR / RGPDAudité
HIPAANon rapporté
PCI-DSSNon rapporté
Juridiction et Souveraineté Légale
🇺🇸États-Unis [US]Soumis au US CLOUD ActDPA RGPD Disponible
Disponibilité du SSO (SAML Enterprise)
SSO sous Forme d'Option Payante
Résidence des Données
USEUAWS
Politique de Confidentialité de l’IA
Opt-out disponible
Libération des Données & Guide de Migration: InvictiJSON · XML · CSV
Procédure d'extraction des données et garanties d'exportation des accès pour éviter l'enfermement.
Afficher les détailsMasquer les détails
Formats d’Exportation Structurés Pris en Charge
JSONXMLCSVPDF
Portabilité des Hachages de Mot de Passe
Soumis à un Ticket Support (Processus Manuel)

L'exportation des empreintes nécessite un accord commercial ou un ticket d'assistance formel.

Commande CLI / Point de Terminaison de Sauvetage
API REST para extracción de datos y reportes
Protocole de Sortie et Notes de Migration

Exportación de reportes de vulnerabilidades en formatos estándar como JSON o XML para su integración en sistemas externos de gestión de riesgos.

Exigences de Déploiement et d'Infrastructure : InvictiDocker
Spécifications matérielles et directive Docker pour exécuter sur serveurs locaux, VPS dédié ou Kubernetes sans fuite de télémétrie.
Afficher les détailsMasquer les détails
Mémoire Minimale1 GB RAM (Recommandé)
Calcul CPU1 vCPU
Runtime / LangageTypeScript / Go / Rust
Licence du CodeOpen Source
Directive Docker CLI
docker run -d --name invicti -p 8080:8080 invicti:latest
Services et Dépendances Complémentaires :
PostgreSQL 15+Redis 7+
Communauté et Dépôt
Afficher les détailsMasquer les détails

Réputation Technique de Invicti

77/100 Confiance Technique

Éloges Fréquents en Production

  • Haute précision de confirmation des vulnérabilités exploitables
  • Capacités de scan automatisé pour les applications web complexes et les API
  • Intégration native avec les pipelines de développement et les outils

Frictions Signalées en Production

  • Modèle tarifaire nécessitant un contact commercial sans grilles publiques
  • Courbe d'apprentissage modérée pour configurer les politiques de scan avancées
Indice de Traitement Commercial (Vendor Lock-in) :Contact commercial requis

Résiliation assistée nécessitant une réunion avec l'équipe de compte ou un préavis contractuel.

Questions Techniques Fréquentes (Invicti)

Quel type de test de sécurité Invicti effectue-t-il ?

Invicti utilise principalement la technologie DAST (Dynamic Application Security Testing) pour évaluer les applications web et les API en cours d'exécution à la recherche de vulnérabilités.

Peut-on intégrer Invicti dans des pipelines CI/CD ?

Oui, la plateforme permet d'automatiser les analyses de sécurité dans les pipelines CI/CD standard pour identifier les risques avant la mise en production.

Prend-il en charge les déploiements auto-hébergés ?

Oui, Invicti propose des options de déploiement flexibles, permettant aux organisations de choisir entre des solutions cloud ou des installations auto-hébergées.

Alternatives Directes

Tous les outils de Invicti
Intégrer le badge de vérification
Badge Officiel
Afficher les détailsMasquer les détails
TheJudex Verified - Invicti