Les trois leviers que nous mesurons
La tarification dépend de la taille de la base de code que vous analysez et de la profondeur de personnalisation dont vous avez besoin — pas du nombre d'ingénieurs dans votre équipe.
Fichiers par scan
Nombre maximum de fichiers source dans une exécution d'audit. Définit l'enveloppe type d'un scan.
Plage : 1 → 10 000 → illimité
Lignes de code (SLOC)
Source Lines Of Code hors lignes vides et commentaires — même définition que SonarQube et Cloc. Combiné avec les fichiers en ET strict : le premier plafond atteint arrête le scan avec un avertissement.
Plage : 10 → 1 M → illimité
Règles personnalisées
Quota réservé pour des règles .sca personnalisées, en plus des 708 règles intégrées. L'écriture en libre-service n'est pas encore disponible — contactez-nous si vous en avez besoin dès maintenant.
Plage : 1 → 500 → illimité
Ce que comprend chaque offre
Trois dimensions définissent votre offre : le nombre de fichiers, le volume de code source et le nombre de règles personnalisées dont vous avez besoin. Les tarifs sont communiqués sur demande.
- Fichiers par scan3
- SLOC max100
- Règles personnalisées1bientôt disponible
- Formats d'exportTous + support prioritaire
Sans carte bancaire.
Voir l'exemple de rapport- Fichiers par scan100
- SLOC max1K
- Règles personnalisées10bientôt disponible
- Formats d'exportHTML
- Fichiers par scan4 500
- SLOC maxIllimité
- Règles personnalisées250bientôt disponible
- Formats d'exportTous + support prioritaire
- Fichiers par scan10 000
- SLOC maxIllimité
- Règles personnalisées500bientôt disponible
- Formats d'exportTous + support prioritaire
- Fichiers par scanIllimité
- SLOC maxIllimité
- Règles personnaliséesIllimitébientôt disponible
- Formats d'exportTous + support prioritaire
Comment nous nous comparons aux principaux concurrents
Snapshot des prix collectés sur les pages produit publiques, 2026. Chaque concurrent a ses forces — le bon outil dépend de vos contraintes de privacy, de déploiement et de budget.
| Outil | Modèle de déploiement | Prix typique | Offline | Cible idéale |
|---|---|---|---|---|
|
StaticCodeAudit
CodeFixture
|
Binaire autonome, exécution locale | Sur devis | ✓ | Organisations privacy-first (santé, défense, finance, public, juridique). PME / ETI / cabinets. |
|
Snyk Code
snyk.io
|
SaaS — code envoyé | $25–40 / dév / mois | ✗ | Équipes cloud-native acceptant le SaaS. Workflow IDE-first. |
|
SonarCloud
sonarsource.com
|
SaaS — code envoyé | $10–25 / dév / mois | ✗ | Équipes déjà dans l'écosystème Sonar et tolérantes au cloud. |
|
SonarQube
Developer / Enterprise
|
Serveur self-hosted (Java + BDD) | $2 500 — $20 000+ / an | ~ | Grandes équipes avec capacité infra ops. White-label = Enterprise. |
|
GitHub Code Security
CodeQL — scindé de Secret Protection (19$/mois) depuis 2025
|
SaaS intégré GitHub | $30 / committer / mois | ✗ | Organisations entièrement sur GitHub Enterprise. |
|
Semgrep Pro
semgrep.dev
|
CE OSS / Pro SaaS | $25–60 / dév / mois | ✗ | Équipes confortables avec règles YAML et features SaaS Pro. |
|
Checkmarx One
checkmarx.com
|
SAST enterprise (on-prem optionnel) | $35 000 — $90 000 / an | ~ | Fortune 500 avec programme AppSec établi. |
|
Veracode
veracode.com
|
SAST enterprise SaaS | $50 000+ / an | ✗ | Entreprises compliance-driven avec équipe sécurité centrale. |
Pourquoi l'offline compte ici
Parmi les SAST listés ci-dessus, seuls SCA et SonarQube self-hosted s'exécutent dans votre réseau. SonarQube exige Java + un serveur de base de données. SCA est un binaire unique sans appel sortant — votre code ne peut pas fuiter par l'analyseur lui-même.
Structure de prix différente
La plupart des concurrents facturent par développeur ou par committer, ce qui scale linéairement avec la taille de l'équipe. SCA facture la capacité (fichiers audités, règles custom) — votre coût ne grandit pas avec les effectifs. Licence annuelle, pas de coût par siège.
Les prix affichés reflètent les offres d'entrée publiques fin 2026. Tous les concurrents mentionnés sont des choix valides dans leur contexte. Consultez leurs pages produit officielles pour des devis à jour.
Comprendre pourquoi : les modèles de tarification SAST expliqués →
Pourquoi la grille complète n'est-elle pas publique ?
La grille tarifaire détaillée est un document concurrentiel — vous la recevez dès que vous la demandez. Nous ne nous cachons pas derrière un « contactez le service commercial pour une démo en 12 étapes » : écrivez au fondateur, vous recevez la grille dans la réponse suivante. Généralement en quelques heures, en jours ouvrés.
Vous voulez passer l'email et obtenir directement un devis sur votre base de code ? Indiquez-nous combien de fichiers source vous avez et quels langages vous scannez — trois lignes suffisent.
Recevez un devis en un seul email
Aucun appel requis, aucun parcours de démo. Indiquez-nous simplement votre stack et la taille de votre équipe — nous vous envoyons la grille et un devis.
Demander un devis