Questions fréquentes

Vous pouvez ajuster ou annuler votre abonnement depuis la zone Facturation de la plateforme. Il n’y a pas de frais d’annulation, et la protection continue jusqu’à la fin de la période de facturation en cours. Lorsque vous passez à une offre supérieure, les limites plus élevées sur les sites web, les packs et les membres d’équipe sont immédiatement disponibles.

Oui. Nous proposons des tarifs spécifiques pour les organisations à but non lucratif, éducatives et sportives. Utilisez la page Contact et sélectionnez l’option de remise dans l’objet ; notre équipe reviendra vers vous avec des propositions adaptées.

Grawlr prend en charge les moyens de paiement en ligne standard (comme les cartes de crédit et de débit) via Stripe, un prestataire de paiement sécurisé. Pour les déploiements d’entreprise plus importants, la facturation et des conditions contractuelles sur mesure sont également disponibles. Vous pouvez consulter ses conditions d’utilisation et sa politique de confidentialité ici.

Oui. Les offres Grande entreprise peuvent être facturées via facture avec des conditions commerciales personnalisées. Les niveaux libre-service standards sont optimisés pour les paiements en ligne par carte, tandis que les accords sur mesure peuvent inclure la facturation par facture et des conditions adaptées aux achats d’entreprise.

Dans l’offre Grande entreprise, des valeurs comme « jusqu’à 999 utilisateurs » ou « jusqu’à 999 sites web » correspondent à des limites théoriques élevées utilisées dans les paramètres par défaut du produit. Elles représentent une très grande capacité pour un usage normal, et non une limite stricte de ce que nous pouvons prendre en charge dans un accord personnalisé.

L’offre Grande entreprise est basée sur devis par défaut (vous verrez « À partir de ... / mois » sur la page des tarifs). En général, la période de facturation est d’un an. Toutefois, une facturation Stripe peut toujours être configurée si nécessaire, mais de nombreux clients Entreprise utilisent plutôt une facturation négociée et des conditions contractuelles personnalisées.

Commencez par le nombre de sites à protéger, le besoin d’équipe, la fréquence de scan et l’évaluation des fournisseurs. Notre assistant de forfaits transforme ces réponses en forfait recommandé. Vous pouvez aussi comparer les limites sur la page Tarifs et changer de forfait plus tard sous Facturation.

Notre offre grande entreprise est conçue pour les grandes organisations, agences et plateformes qui ont besoin d’une couverture plus profonde et de davantage de contrôle. En plus de tout ce qui est inclus dans les offres standard, les clients Entreprise peuvent bénéficier de :

• Packages d’endpoints sur mesure adaptés à votre infrastructure et à votre profil de risque
• Gestion avancée des équipes et contrôle d’accès basé sur les rôles
• Gestion multi-sites illimitée ou à très gros volume depuis un tableau de bord centralisé
• Parsing de logs sur mesure depuis des pare-feux, WAF et serveurs applicatifs
• Intégration dans des systèmes SIEM, gestion des tickets et reporting
• Support prioritaire 24/7, mise en route et accompagnement sécurité continu

Pour les détails, le chiffrage et le cadrage, contactez notre équipe Entreprise via la page Grande entreprise ou le formulaire Contact .

Dans le cadre de notre offre grande entreprise, Grawlr peut effectuer des tests de pénétration assistés par IA sur vos API. Nous exploitons vos spécifications OpenAPI (ou équivalentes), identifions les endpoints, paramètres et flux, puis générons des scénarios d’attaque intelligents qui enchaînent plusieurs requêtes.

L’IA s’adapte à la façon dont votre API répond, en explorant l’authentification, la limitation du débit, la validation des entrées et les cas limites de logique métier. Les résultats sont remontés dans vos rapports Entreprise avec des traces claires afin que vos ingénieurs puissent reproduire et corriger les problèmes.

Grawlr rejoue des schémas d’attaque réels contre vos sites web et API à l’aide de packs ciblant des plateformes (comme WordPress ou Laravel), des types d’attaque (injection SQL, XSS, traversée de répertoires, etc.), des secteurs et des menaces mises à jour chaque mois. Plutôt que de supposer ce qui pourrait mal se passer, nous émuleons la manière dont les attaquants analysent et exploitent réellement les sites aujourd’hui.

Wordfence est un plugin WordPress qui s’exécute à l’intérieur d’un site unique, comme un pare-feu applicatif web et un scanner de malwares. Il est très efficace pour protéger une installation WordPress depuis l’intérieur de cet environnement, mais il ne vous offre pas une vue transversale des tests de sécurité, sur plusieurs sites et plusieurs technologies.

Grawlr travaille de l’extérieur vers l’intérieur, en rejouant des schémas de trafic d’attaque réels sur l’ensemble de vos sites web et API – qu’ils reposent sur WordPress, Laravel, des backends sur mesure ou un mélange de technologies. Vous bénéficiez de tableaux de bord centralisés, d’une gestion multi-sites, de packs d’endpoints, de journaux d’audit et de rapports couvrant l’ensemble de votre portefeuille, et pas seulement un CMS.

De nombreuses équipes utilisent Grawlr en complément d’outils comme Wordfence. Les plugins réduisent le bruit opérationnel au quotidien à l’échelle d’un site, tandis que Grawlr valide la vision globale et découvre des problèmes que des erreurs de configuration ou des lacunes de plugin peuvent laisser ouverts.

Grawlr ne remplace pas encore totalement un test de pénétration manuel ni un pare-feu applicatif web (WAF). Il comble plutôt le vide entre les évaluations manuelles ponctuelles et la protection quotidienne en exécutant des tests continus, pilotés par le comportement, à partir de trafic d’attaque réel. Toutefois, nous proposons déjà un service de test de pénétration d’API dans le cadre de notre offre grande entreprise.

Vous obtenez une couverture bien supérieure à celle de scans ponctuels, tout en continuant à bénéficier des règles WAF et de pentests manuels périodiques lorsque la réglementation ou vos politiques l’exigent.

Oui. Grawlr cible uniquement des endpoints publiquement exposés et ne demande ni ne stocke de données sensibles telles que des mots de passe ou des données de carte bancaire. Toutes les communications sont chiffrées, l’accès est basé sur les rôles et chaque action effectuée sur la plateforme Grawlr est enregistrée dans les journaux d’audit pour la traçabilité et les contrôles de conformité.

Notre base de données principale et le stockage des données clients sont situés en Allemagne (Union européenne), ce qui signifie que vos données bénéficient des protections du RGPD. Les scans de sécurité automatisés sont exécutés depuis plusieurs régions (UE, États-Unis, Royaume-Uni et Asie-Pacifique) afin de tester depuis différentes perspectives géographiques, mais les résultats de scan sont stockés de manière centralisée dans notre infrastructure européenne.

Nous ne conservons pas votre contenu web de façon persistante dans les emplacements de scan distants, et tous les fournisseurs sont liés par des accords stricts de traitement des données. Pour plus de détails, consultez la Politique de confidentialité section relative aux emplacements des serveurs et au traitement des données.

Oui. Grawlr a été conçu pour les agences, les éditeurs de produits et les organisations possédant plus d’un site. Dans la section Sites web, vous pouvez ajouter et vérifier de nombreux domaines, et dans Équipe, inviter des collègues avec des rôles tels que Propriétaire, Admin, Membre ou Lecteur. Les journaux d’audit enregistrent chaque changement important pour que vous sachiez toujours qui a fait quoi.

Les packs d’endpoints sont des ensembles de tests préconfigurés qui regroupent des schémas d’attaque pour un objectif donné – par exemple une base mensuelle, une plateforme spécifique (comme WordPress) ou une catégorie de vulnérabilité (comme les injections ou les attaques d’authentification). Le niveau de votre abonnement définit combien de packs vous pouvez sélectionner et à quelle fréquence vous pouvez les modifier chaque mois.

Cela simplifie la configuration : au lieu de construire et de maintenir manuellement des jeux de règles complexes, vous choisissez des packs correspondant à votre stack et à votre profil de risque, et Grawlr les maintient à jour à mesure que de nouvelles attaques réelles apparaissent.

Les limites actuelles par offre sont : Single : 1, Professional : 3, Agency : 10 et Entreprise : jusqu’à l’ensemble des intégrations (avec extension sur mesure si nécessaire).

Grawlr prend actuellement en charge Slack, Discord, Mattermost, Rocket.Chat, PagerDuty, Opsgenie, Datadog, Zendesk, Freshdesk et n8n.

Ces intégrations couvrent les usages de chat, d’alerting, de supervision, de gestion des tickets et d’automatisation des flux de travail.

Les scans à la demande sont des exécutions manuelles de scan en dehors de votre cadence planifiée. Les limites mensuelles actuelles sont : Single : 0, Professional : 3, Agency : 10 et Entreprise : sur mesure.

Les changements de packs sont limités afin de conserver une cohérence dans les tests. Par défaut, chaque compte peut effectuer jusqu’à 10 changements de pack par mois, et le compteur est réinitialisé au début de chaque mois.

Les scans échoués affichent des messages d’erreur clairs dans la vue Scans afin que vous puissiez déterminer si la cause est un problème de configuration, de réseau ou autre. Une fois le problème résolu, vous pouvez relancer le scan.

Lorsque des vulnérabilités sont détectées, vous les retrouvez dans les Détails du scan et vous recevez des notifications, accompagnées de recommandations que vos équipes de développement ou DevOps peuvent mettre en œuvre.

Grawlr est conçu pour solliciter vos endpoints publics d’une manière qui reflète le comportement des attaquants, tout en intégrant des garde-fous pour éviter les actions manifestement destructrices. Cela dit, tout type de test de sécurité peut ajouter de la charge sur des endpoints fragiles ou révéler des faiblesses dans la gestion des erreurs.

Nous recommandons d’exécuter les scans initiaux en heures creuses et de surveiller votre infrastructure lors de l’mise en route. Si vous savez que certains endpoints sont particulièrement sensibles, vous pouvez adapter votre configuration et vos packs en conséquence, ou nous contacter pour définir une stratégie de déploiement plus sûre.

Pour des explications pas à pas de chaque zone de la plateforme, consultez la page Documentation . Dans la plateforme, recherchez les petits boutons d’aide dans les sections Sites web, Packages, Scans, Compliance, Intégrations, Notifications, Journaux d’audit et Équipe – chacun ouvre un panneau adapté à ce que vous êtes en train de consulter.

Si quelque chose n’est pas clair ou si vous souhaitez des conseils adaptés à votre configuration, vous pouvez toujours nous contacter via la page Contact pour obtenir une aide complémentaire.

Compliance est l'espace de travail Grawlr pour le risque tiers (TPRM). Vous gérez des partenaires (fournisseurs), envoyez des questionnaires de sécurité, liez des sites web partenaires pour le scan, stockez des documents de conformité, suivez les findings et le risque composite, et générez des rapports PDF de comparaison ou de tendance.

Les partenaires Active comptent dans votre limite d'emplacements de supervision et peuvent recevoir des scans planifiés sur les sites liés. Les partenaires Prospect servent à l'évaluation précontractuelle (questionnaires et documents) et ne consomment pas d'emplacement de supervision. Passez un Prospect en Active lorsque vous êtes prêt à le surveiller en continu.

Non. Les sites web partenaires sont limités à ce partenaire uniquement – ils n'apparaissent pas dans Mes sites web et ne comptent pas dans votre limite d'emplacements de sites. Le scan est activé via l'autorisation de scan sur la fiche partenaire, et non via le flux de vérification de propriété de domaine utilisé pour vos propres sites.

Dupliquez ou créez un modèle, publiez une version, puis envoyez-le depuis une fiche partenaire sous forme de lien magique en ligne et/ou de PDF vierge. Les fournisseurs remplissent le formulaire public, peuvent enregistrer des brouillons et joindre des preuves, et soumettent avant expiration (environ 30 jours par défaut). Votre équipe examine les soumissions (approuver, demander des modifications ou rejeter) et peut télécharger ou envoyer par e-mail le PDF complété.

Le risque composite combine plusieurs composantes mesurées lorsque des données sont disponibles : posture de scan, réponses au questionnaire, signaux threat/intel et contexte des actifs (scan et questionnaire pèsent le plus, puis intel, puis actifs). Les composantes manquantes sont traitées comme insuffisantes, non neutres. Un multiplicateur de criticité scale ensuite le risque résiduel (une criticité plus élevée l’augmente). Les preuves peuvent aussi se dégrader lorsque questionnaires ou scans vieillissent. Des instantanés sont conservés dans le temps pour tracer les tendances et générer des rapports de tendance de risque partenaire. Des indicateurs de contradiction apparaissent lorsque les affirmations du questionnaire entrent en conflit avec les preuves de scan ou de baseline (par ex. affirmations WAF vs taux d’attaques réussies, ou HTTPS vs TLS invalide).

Vous pouvez générer des rapports de comparaison de scans, de comparaison de questionnaires et de niveau de sécurité combinée pour plusieurs partenaires, ainsi qu'une tendance de risque partenaire pour un seul partenaire. Les PDF générés sont enregistrés pour un téléchargement ultérieur. Le reporting de conformité doit être activé sur votre compte.

Oui. Utilisez les org units pour les filiales, partagez des instances de questionnaires ou des documents partenaires comme artefacts partagés entre units, et créez des clés API TPRM en lecture seule pour les outils externes. Les intégrations peuvent aussi transmettre des événements de conformité tels que risque modifié, questionnaire soumis et document bientôt expiré.

Un pack d’export auditeur est un ZIP téléchargeable depuis une fiche partenaire qui regroupe les preuves de conformité pour revue : documents du coffre, PDF de questionnaire si disponible, un résumé des findings et un manifeste d’intégrité SHA-256 afin que les destinataires puissent vérifier le contenu.

Grawlr soutient le reporting ESG en fournissant des indicateurs de durabilité pertinents, notamment la consommation d’énergie et les indicateurs opérationnels associés.

Grawlr applique les principes ESG dans ses propres opérations. De plus, à la fin de chaque année, nous plantons des arbres supplémentaires en Estonie afin de contribuer à la lutte contre les émissions de CO2.