Tarifs
Par ligne de produits, pas par utilisateur. Chaque formule comprend l'ensemble complet des flux, les délais, les brouillons prêts pour la SRP, la piste de preuves et notre accord de traitement des données. Choisissez selon le nombre de produits que vous mettez sur le marché de l'UE.
Chaque formule offre toutes les fonctions du produit. Les formules diffèrent par les produits, les places et les clés API. Places : Starter 3, Team 10, Unlimited 25. Unlimited ajoute l'authentification unique (SSO) et le support prioritaire.
Quelle formule ?
Starter
- 1 produit, versions et téléversements de SBOM illimités
- Mise en correspondance CISA KEV · ENISA EUVD · OSV · EPSS · NVD, toutes les 15 minutes
- Évaluation → prise de connaissance → délais 24 h / 72 h / rapport final
- Brouillons prêts pour la SRP (jeu de champs ENISA, limites de caractères, contrôle d'exhaustivité)
- Piste de preuves chaînée par empreintes, horodatages RFC 3161 quotidiens, export en un clic
- Boîte de réception des vulnérabilités pour les signalements des chercheurs, avec un objectif d'accusé de réception sous 48 heures
- Page publique d'avis de sécurité avec flux Atom et fichiers CSAF 2.0, et e-mails à votre liste de clients
- Tickets Jira Cloud et GitHub Issues depuis chaque dossier, avec synchronisation du statut
- Import VEX, comparaison de versions, exercices notés, rapport de conformité et export pour la documentation technique
- 3 utilisateurs (inviter des suppléants ou des lecteurs en lecture seule), 1 clé API pour la CI
- Alertes par courriel, Slack/Teams et webhook
- Accord de traitement des données avec les clauses contractuelles types de l'UE (le lire)
Team
Le plus choisi- 5 produits, versions et téléversements de SBOM illimités
- Mise en correspondance CISA KEV · ENISA EUVD · OSV · EPSS · NVD, toutes les 15 minutes
- Évaluation → prise de connaissance → délais 24 h / 72 h / rapport final
- Brouillons prêts pour la SRP (jeu de champs ENISA, limites de caractères, contrôle d'exhaustivité)
- Piste de preuves chaînée par empreintes, horodatages RFC 3161 quotidiens, export en un clic
- Boîte de réception des vulnérabilités pour les signalements des chercheurs, avec un objectif d'accusé de réception sous 48 heures
- Page publique d'avis de sécurité avec flux Atom et fichiers CSAF 2.0, et e-mails à votre liste de clients
- Tickets Jira Cloud et GitHub Issues depuis chaque dossier, avec synchronisation du statut
- Import VEX, comparaison de versions, exercices notés, rapport de conformité et export pour la documentation technique
- 10 utilisateurs (inviter des suppléants ou des lecteurs en lecture seule), 5 clés API pour la CI
- Alertes par courriel, Slack/Teams et webhook
- Accord de traitement des données avec les clauses contractuelles types de l'UE (le lire)
Unlimited
- Produits illimités, versions et téléversements de SBOM illimités
- Mise en correspondance CISA KEV · ENISA EUVD · OSV · EPSS · NVD, toutes les 15 minutes
- Évaluation → prise de connaissance → délais 24 h / 72 h / rapport final
- Brouillons prêts pour la SRP (jeu de champs ENISA, limites de caractères, contrôle d'exhaustivité)
- Piste de preuves chaînée par empreintes, horodatages RFC 3161 quotidiens, export en un clic
- Boîte de réception des vulnérabilités pour les signalements des chercheurs, avec un objectif d'accusé de réception sous 48 heures
- Page publique d'avis de sécurité avec flux Atom et fichiers CSAF 2.0, et e-mails à votre liste de clients
- Tickets Jira Cloud et GitHub Issues depuis chaque dossier, avec synchronisation du statut
- Import VEX, comparaison de versions, exercices notés, rapport de conformité et export pour la documentation technique
- 25 utilisateurs (inviter des suppléants ou des lecteurs en lecture seule), clés API illimitées pour la CI
- Alertes par courriel, Slack/Teams et webhook
- Accord de traitement des données avec les clauses contractuelles types de l'UE (le lire)
- Support prioritaire (un jour ouvré) ; authentification unique (SAML, Microsoft Entra ID ou OIDC), mise en place avec votre équipe informatique
Prix en EUR hors TVA. Nous sommes établis hors de l'UE : aucune TVA n'est facturée, et une entreprise de l'UE assujettie à la TVA l'autoliquide — saisissez votre numéro de TVA au moment du paiement pour qu'il figure sur la facture. Paiement par carte uniquement. L'essai donne accès au niveau Team sans carte. Les produits sont comptés par ligne de produits, toutes versions confondues. L'essai comprend tout ce qu'offre Team, sauf l'envoi d'avis par e-mail à votre liste de clients, qui commence avec une offre payante. La boîte de réception des vulnérabilités reste active sur chaque compte, avec ou sans offre. Chaque compte est protégé par une authentification à deux facteurs dès la première connexion. Parlez-nous.
Qu'est-ce qui compte comme produit ?
Un produit comportant des éléments numériques tel que vous le mettez sur le marché : un modèle d'appareil, une application, une ligne de micrologiciel. Les versions sont illimitées au sein d'un produit.
Résiliation
Résiliable à tout moment dans le portail de facturation. L'accès se poursuit jusqu'à la fin de la période payée. Vous pouvez tout exporter, y compris la chaîne de preuves, à tout moment et après la résiliation.
Intendants de logiciels ouverts
Un régime allégé s'applique au titre de l'article 24 (à partir de décembre 2027). Écrivez-nous et nous trouverons un moyen de vous aider.
TVA et factures
Prix en EUR, hors TVA. Nous sommes établis hors de l'UE, aucune TVA n'est donc facturée ; une entreprise de l'UE assujettie à la TVA l'autoliquide elle-même (en Allemagne, § 13b UStG). Paiement par carte à la commande ; une facture réglée par virement peut être organisée pour les formules annuelles — écrivez-nous avant de souscrire. support@exploitclock.com
Ce que cela remplace
| Fonction | Tableur et boîte de réception | Consultant sous contrat | Plateforme de sécurité produit pour grands comptes | ExploitClock |
|---|---|---|---|---|
| Sait qu'une exploitation a commencé à 03:00 | Non | Non | Si quelqu'un surveille la file | KEV, EUVD, OSV et EPSS toutes les 15 minutes, alertes vers la messagerie et le chat |
| Déclenche et surveille les délais de 24 h / 72 h / 14 jours | Manuellement | Manuellement | Selon la plateforme | Automatiquement, avec une échelle d'alertes croissante et un repli par agenda |
| Brouillons dans le jeu de champs propre à la SRP de l'ENISA | Non | Par incident, facturé à l'heure | Selon la plateforme | Pré-rempli à partir de vos données, avec des données de remplissage pour le portail |
| La preuve que vous avez bien agi | Historique des modifications | Courriels | Journal d'audit | Preuves chaînées par empreintes, horodatées chaque jour par une autorité indépendante |
| Reçoit les signalements de vulnérabilités des chercheurs | Une boîte security@ | Non | Selon la plateforme | Une page publique de signalement avec votre politique et un objectif d'accusé de réception sous 48 heures ; un signalement devient un dossier en une étape. Sur chaque compte, même sans offre |
| Informe vos utilisateurs (Art. 14(8)) | E-mails rédigés à la main | Par incident, facturé à l'heure | Selon la plateforme | Avis publiés depuis le dossier sur votre page publique, avec flux Atom et fichiers CSAF 2.0 ; e-mails à votre liste de clients avec les offres payantes |
| Ouvre le ticket de correction dans Jira ou GitHub | Recopié à la main | Non | Selon la plateforme | Un clic depuis le dossier ; statut vérifié toutes les 15 minutes et consigné comme preuve |
| Exercices notés, rapport pour la direction, export pour la documentation technique | Non | Sur mesure | Partiellement | Inclus dans chaque formule |
| Coût pour une ligne de produits | Votre temps à 03:00 | Quatre chiffres par incident | Sur devis | À partir de 79 € / mois |
Les questions posées avant l'achat
Dois-je payer par utilisateur ?
Non. Les places sont incluses dans la formule : 3 en Starter, 10 en Team, 25 en Unlimited. Ajoutez des suppléants sans coût supplémentaire, car un délai qu'une seule personne peut arrêter n'est pas un contrôle.
Que se passe-t-il à la fin de l'essai ?
La surveillance et l'ajout de produits sont suspendus. Rien n'est supprimé : vos produits, dossiers et la chaîne de preuves restent en place et exportables. Choisissez une formule et la surveillance reprend.
Puis-je résilier à tout moment ?
Oui. Résiliez dans le portail de facturation ; l'accès se poursuit jusqu'à la fin de la période payée, et votre export reste disponible.
Puis-je obtenir une facture et payer par virement ?
Facture : oui. Stripe en émet une pour chaque paiement, avec votre adresse de facturation et votre numéro de TVA, et vous pouvez toutes les télécharger depuis le portail de facturation. Virement bancaire : pas pour les formules en libre-service. Le paiement se fait uniquement par carte ; il n'y a aujourd'hui ni SEPA ni virement dans le parcours. Si votre processus d'achat exige une facture réglée par virement, écrivez-nous avant de souscrire et nous l'organiserons à la main pour une formule annuelle. TVA : nous sommes établis hors de l'UE, aucune TVA n'est donc facturée. Une entreprise de l'UE assujettie à la TVA l'autoliquide elle-même (en Allemagne, § 13b UStG) ; saisissez votre numéro de TVA au moment du paiement pour qu'il figure sur la facture.
Signez-vous un accord de traitement des données ?
Oui, dans chaque formule. Il est publié sur /dpa avec les clauses contractuelles types de l'UE et la liste des sous-traitants, pour que vous puissiez le lire avant de souscrire.
Et si vous cessiez votre activité ?
Tout ce dont vous avez besoin est exportable à tout moment dans des formats ouverts : la chaîne de preuves en JSON avec son chaînage d'empreintes, les jetons d'horodatage RFC 3161, vos déclarations en texte et vos SBOM tels que vous les avez téléversés. Rien n'est enfermé.