Devis confirmé. Périmètre verrouillé. Pas de petits caractères.
Chaque engagement est ancré à une autorisation écrite. Limites appliquées au niveau de la base de données.
Voyez exactement ce que vous utilisez.
Niveau d'abonnement, factures et gestion du forfait en un seul endroit — avec compteurs en direct pour les signaux SOC, les notifications SMS et les jetons AI. Les seuils souples vous avertissent ; les seuils stricts vous protègent.
Trois forfaits. Confirmation sur devis.
Périmètres personnalisés par audit disponibles — chaque engagement repose sur une autorisation écrite.
Essai de 7 jours sur chaque plan · CB requise · Gratuit 7 jours · Annulation possible à tout moment
Chaque commit reçoit une passe de sécurité autonome — uniquement des findings prouvés, avant que le code n'atteigne la revue ou la production.
CB requise · Gratuit 7 jours · Annulation flexible
- 1 dépôt · s'exécute à chaque push et pull request
- Couvre les web apps, APIs, services backend et les maths Web3/DeFi
- PoC fonctionnel joint à chaque finding (pas d'alertes théoriques)
- Annotations Slack + PR GitHub, prêtes pour ticket
Balayages d'exploitation sur réseau de staging : binaire, web, crypto et live-LLM.
CB requise · Gratuit 7 jours · Annulation flexible
- Surfaces Web2, Web3 et agents AI
- Cibles de staging autorisées
- Script d'exploit fonctionnel par découverte
- Logs PoC en temps réel
Passes initiales avec PoCs auto-générés — inclut désormais Live SOC pour la détection temps réel.
CB requise · Gratuit 7 jours · Annulation flexible
- Toutes surfaces · espace multi-engagements
- Rédaction offensive par AI
- Piste d'audit complète des appels modèle
- Intégrations de portée personnalisée
- Live SOC : ingestion SIEM/EDR + incidents MITRE
- Playbooks défense · e-mail / Slack / Teams / PagerDuty
Périmètres sur mesure. Tous les plans sont verrouillés par votre autorisation écrite.
Audit-grade pentests at a price designed to undercut the market.
One-off engagements priced $1 below the leading autonomous-pentest vendor — or bundled at no extra cost into any Range Assessment / Audit Co-Pilot contract over $2,000/month.
Pentests included on every contract over $2,000/month.
Annual contracts: pentests scheduled per release. Talk to sales for a custom cadence.
Comprehensive pentest for a single application.
Lightweight apps with few interconnected features, a modest set of CRUD resources, simple workflows, low integration complexity.
Equivalent depth of a 2-week manual penetration test.
- Compliance-ready report: SOC 2, ISO 27001, HIPAA, GDPR, PCI DSS, NIST CSF, NIS2, ISO 42001, TS 50701 + 40 more frameworks
- Audit-ready report within 5 business days
- Free re-test with automated verification after fix
- Frictionless authenticated testing (2FA, magic link, email)
- Detailed proof-of-concept exploits
- Actionable remediation guidance
- Black-box, white-box, or grey-box
- Every finding human-reviewed before it ships
Deeper coverage for more complex applications.
Apps or platforms with multiple modules, integrations, multi-step workflows, deeper access-control patterns and data models.
Equivalent depth of a 4-week manual penetration test.
- Everything in Single Target
- Authenticated multi-role testing across tenants
- Web2 + Web3 / smart-contract + AI-agent surface coverage
- IDOR, SSRF, deserialization, auth-bypass, prompt-injection, tool-abuse probes
- Realtime streaming of findings into your Console
- Vulnerability coverage map + reasoning trace per finding
- Request/response and endpoint-level trace detail
- Two free re-tests after fixes ship
Continuous coverage for organisations at scale.
Mature application portfolios — multi-module SaaS, admin tools, extensive resource relationships, regulated environments.
Continuous security hardening across every release.
- Everything in Full Surface
- Continuous offensive coverage — re-runs on every release
- Early access to new vulnerability coverage as we ship detections
- Multi-member access, shared assessment knowledge, human-directed operatives
- Single Sign-On (SSO) + API access for workflow integration
- Quarterly executive readout + framework-mapped board pack
- Dedicated detection-engineering channel for your stack
Prices are per application, per test. Re-tests after fix are free. Every finding is human-reviewed before it ships — we never push automated changes to your environment.
Single Target and Full Surface: submit scope, pay securely on the next step, work starts the same day.
Gratuit pendant 7 jours. Carte requise. Annulez à tout moment avant le 8e jour.
- Inscrivez-vous avec votre e-mail d'entreprise et choisissez un forfait. Nous demandons un mode de paiement valide au préalable, mais rien n'est débité pendant 7 jours.
- Utilisez la plateforme de bout en bout — autorisez une cible, lancez des audits, examinez les découvertes C4, exportez des rapports cartographiés sur les frameworks. Limites imposées par votre forfait.
- Le 8e jour votre carte est débitée des frais mensuels du forfait et votre abonnement se poursuit mois par mois au prix publié.
- Annulez à tout moment depuis /billing → Gérer (portail client Stripe). Annulez avant le 8e jour et vous ne payez rien.
La facturation est gérée par Stripe avec une gestion complète des taxes, de la fraude et des litiges. Les relevés bancaires affichent LINK.COM* SMERT.AI. Consultez les Conditions et la Confidentialité.
Cessez de traquer les faux positifs.
Commencez à livrer des preuves.
Fournissez un repo, un commit ou une cible. Nous reviendrons avec des exploits compilés et passants — ou rien du tout.
L'essai nécessite une carte. Gratuit 7 jours. Annulation flexible.