Questions fréquentes

SecureOps est une plateforme de sécurité applicative pour scanner vos sites et APIs, suivre les résultats dans le temps et automatiser les contrôles. Elle combine des scans à la demande, des scans planifiés, un historique, des exports et une API publique pour l'intégration CI/CD.

Le scanner lance des jobs asynchrones sur l'URL cible (single URL ou multi URL d'un même domaine), puis agrège les résultats pour produire un score et des recommandations actionnables. Selon le mode utilisé (passif, intrusif, destructif ou personnalisé), les vérifications vont de la posture de sécurité aux tests actifs.

Oui. L'accès est protégé via authentification (JWT Cognito ou clés API selon les endpoints), les communications passent en HTTPS et les politiques de sécurité applicative sont renforcées (CSP, HSTS, headers de sécurité). Les données de compte et d'historique sont cloisonnées par utilisateur.

Oui pour la majorité des usages avancés : historique, scans planifiés, exports PDF/CSV/JSON, préférences, gestion des quotas et endpoints protégés. Certains parcours publics peuvent rester disponibles sans compte, mais l'automatisation et le suivi nécessitent une authentification.

SecureOps couvre des contrôles de posture (TLS/HTTPS, en-têtes, cookies, fichiers exposés, listings, fuites d'information), des vérifications orientées APIs, ainsi que des scénarios actifs selon le mode de scan sélectionné. Les résultats incluent le détail des findings, leur criticité et des pistes de remédiation.

Vous pouvez lancer des scans à la demande et planifier des exécutions quotidiennes, hebdomadaires ou mensuelles avec horaire et fuseau horaire. Les exécutions planifiées respectent vos quotas, et les limites exactes sont visibles dans votre espace Mon compte.