Tarification de la plateforme AppSec Invicti

La tarification d'Invicti dépend des fonctionnalités AppSec, de la couverture, des options de déploiement et des services dont votre organisation a besoin. Invicti propose des options allant de la sécurité Web et API et des évaluations par pentesting agentique à des packages AppSec plus larges qui regroupent des fonctionnalités pour le code, le runtime, la chaîne d'approvisionnement logicielle et la gestion de la posture de sécurité des applications.

L'offre adaptée dépend de l'étendue de votre programme de sécurité des applications :

• Web + API est conçu pour les organisations ayant besoin de DAST, de sécurité et de découverte d’API, de validation à l’exécution et de fonctionnalités connexes pour sécuriser les applications et les API en cours d’exécution.
• AppSec Core étend cette couverture au code, au runtime et à la chaîne d'approvisionnement logicielle avec des fonctionnalités incluant le SAST, le SCA, la sécurité des conteneurs, l'analyse IaC, la détection de secrets, le SBOM, la gestion des vulnérabilités et l'ASPM.
• AppSec Flex s'appuie sur AppSec Core en ajoutant des fonctionnalités d'entreprise et une flexibilité de déploiement, tandis qu'Agentic Pentest propose du pentesting agentique pour des applications individuelles et leurs suites d'API.

Les fonctionnalités disponibles varient selon l'offre. Selon l'offre choisie, Invicti peut fournir du DAST, la sécurité et la découverte d'API, du SAST, du SCA, la sécurité des conteneurs, l'analyse IaC, la détection de secrets, le SBOM, la gestion des vulnérabilités, l'ASPM, la corrélation DAST-SAST, la priorisation basée sur le runtime, la remédiation guidée par l'IA, le pentesting agentique, ainsi que des intégrations avec les workflows de développement et de sécurité. Les options de déploiement, les services professionnels, le support premium et l'accompagnement personnalisé varient également selon l'offre.

Invicti propose des offres adaptées aux différents niveaux de couverture en sécurité des applications et aux exigences opérationnelles. Les organisations peuvent commencer par la sécurité des applications web et des API, s'étendre à la sécurité du code, du runtime et de la chaîne d'approvisionnement logicielle avec AppSec Core, ou choisir AppSec Flex pour bénéficier de fonctionnalités d'entreprise et d'options de déploiement supplémentaires.

Oui. Invicti propose des licences de preuve de concept (PoC) afin que vous puissiez évaluer la plateforme dans votre propre environnement avant tout achat. Cela permet à votre équipe de tester Invicti sur vos applications et flux de travail, et d'évaluer son adéquation avec vos besoins en matière de sécurité des applications.

Les options de déploiement dépendent de l’offre et des fonctionnalités que vous choisissez. L’hébergement cloud est disponible avec les offres Invicti, tandis qu’AppSec Flex inclut des options de déploiement supplémentaires telles que le déploiement sur site (on-premises), Bring Any Cloud et des environnements isolés (air-gapped) pour répondre aux différentes exigences en matière d’infrastructure, de sécurité et de résidence des données.

Oui. Invicti s'intègre aux outils utilisés dans les flux de travail de développement, de sécurité et DevSecOps, notamment les plateformes CI/CD, les outils de gestion de tickets et d'autres systèmes. Ces intégrations aident les équipes à automatiser les tests, à acheminer les vulnérabilités découvertes vers les flux de travail existants et à gérer la sécurité des applications via leurs outils habituels, avec une API REST disponible pour des besoins d'intégration et d'automatisation supplémentaires.

Invicti propose une assistance avec ses abonnements, ainsi que des options de support premium, d’accompagnement client et de services professionnels selon l’offre choisie. Ces options facilitent le déploiement, l'adoption, les opérations courantes et les exigences plus larges de votre programme de sécurité des applications.