Test d'intrusion en tant que service (PTaaS) · Pricing guide
Les tarifs de Cobalt.io, expliqués
Cobalt.io ne publie pas ses prix. Sa page tarifs décrit un modèle à base de crédits et trois niveaux de service, et tout le reste passe par « demandez un devis ». Ce guide explique le fonctionnement du système de crédits, ce que les données d'achat tierces indiquent sur les montants réellement payés, et comment budgéter un programme de tests d'intrusion Cobalt en 2026.
Last verified: 2026-07-13
Cobalt.io pricing at a glance
Comment fonctionne le modèle à crédits
Cobalt vend des forfaits annuels de crédits plutôt que des prix par test. Chaque mission (un test d'intrusion d'application web, un audit d'API, un test mobile) consomme un nombre de crédits cadré à l'avance, un crédit correspondant à environ 8 heures d'effort de test. Les crédits sont achetés d'avance pour l'année contractuelle, peuvent être complétés en cours d'année, et expirent selon les conditions de report de votre niveau plutôt que d'être reportés indéfiniment.
Conséquence pratique : vous budgétez un programme de tests, pas un test. Si vous n'avez besoin que d'un test d'intrusion de conformité par an, la structure en forfait annuel signifie que vous négociez tout de même un engagement à l'année, ce qui explique pourquoi les petites équipes trouvent souvent le coût d'entrée plus élevé qu'une mission ponctuelle auprès d'un cabinet spécialisé.
Ce que les entreprises paient réellement
Comme Cobalt ne publie aucun chiffre, le meilleur signal public reste les données d'achat. Vendr et des plateformes d'acheteurs similaires rapportent des prix d'environ $1,800 par crédit, une dépense annuelle typique entre $15,000 et $40,000 pour les programmes de taille moyenne, et des forfaits dépassant largement $100,000 pour les programmes de tests continus des grandes entreprises. Les rapports mentionnent aussi une offre d'entrée de gamme « Pentest Essentials » à quelques milliers de dollars par mois.
Le périmètre détermine le nombre de crédits : rôles utilisateurs, surface d'API et complexité de l'application ajoutent tous des crédits. Un simple site vitrine peut être cadré au minimum ; un SaaS multi-tenant avec plusieurs rôles et intégrations peut facilement doubler ou tripler l'estimation en crédits. Exigez toujours le cadrage en crédits par écrit avant de comparer les devis.
Les coûts à surveiller
Trois éléments surprennent souvent les acheteurs. D'abord, les crédits inutilisés : le report est limité selon le niveau, donc les crédits non consommés dans les délais sont de la valeur perdue. Ensuite, la dérive de périmètre entre le devis et le lancement : un recadrage en cours de contrat consomme plus de crédits que prévu. Enfin, l'engagement annuel lui-même : le modèle récompense les équipes qui testent en continu et pénalise celles qui n'ont besoin que de tests occasionnels.
Le coût de Cobalt en contexte (2026)
Chiffres constatés pour un test d'intrusion type d'application web, comparés aux références de la catégorie. Les chiffres sur devis sont des estimations tierces, pas des prix officiels.
| Option | Coût typique | Modèle |
|---|---|---|
| Cobalt.io (constaté) | ~$18,000–$36,000 par test d'intrusion web (10–20 crédits) | Forfaits annuels de crédits |
| Cabinet traditionnel | $5,000–$30,000 par test d'intrusion web | Par mission |
| XBOW (publié) | $4,000–$8,000 par test | Par test |
| Penetrify | À partir de $100/month, retests illimités | Abonnement forfaitaire |
Chiffres Cobalt issus des plateformes d'achat (Vendr) et de rapports d'acheteurs ; Cobalt ne publie pas ses prix. La fourchette des cabinets reflète les enquêtes sectorielles 2026 couramment citées. Dernière vérification : juillet 2026.
L'alternative par abonnement
Le modèle à crédits de Cobalt facture du temps de test humain : plus de tests signifie plus de crédits, donc plus de budget. Penetrify facture la plateforme : des tests d'intrusion autonomes par IA de vos applications web et API s'exécutent à chaque déploiement, en abonnement forfaitaire à partir de $100/month, retests inclus. Pour le prix constaté d'une seule mission Cobalt de 10 crédits, vous pouvez utiliser Penetrify pendant des années, et beaucoup d'équipes y associent une mission humaine périodique pour la profondeur là où elle compte.
The bottom line
Cobalt.io est un PTaaS mature au modèle de livraison réellement flexible, et le système de crédits convient bien aux organisations qui mènent plusieurs tests humains par an et peuvent s'engager annuellement. Budgétez avec réalisme : les prix constatés placent une seule mission web entre le haut des quatre chiffres et les cinq chiffres, et les programmes significatifs entre $15,000 et $40,000+ par an. Si vous avez besoin d'une couverture continue plutôt que de missions humaines planifiées, une plateforme autonome à tarif forfaitaire couvre cette cadence pour une fraction de ce montant.
Frequently asked questions
Combien coûte un test d'intrusion Cobalt.io ?
Cobalt ne publie pas ses prix. Les données d'achat rapportent couramment environ $1,800 par crédit, un test d'intrusion standard d'application web étant cadré à 10 à 20 crédits, soit environ $18,000 à $36,000. Votre devis dépend du périmètre, du niveau de service et du volume négocié.
Qu'est-ce qu'un crédit Cobalt ?
Cobalt définit un crédit comme l'équivalent de 8 heures de tests de sécurité offensifs, réalisés via une combinaison d'outillage assisté par IA et de testeurs humains vérifiés. Les missions sont cadrées en crédits, et les crédits sont vendus en forfaits annuels.
Cobalt.io propose-t-il un essai gratuit ou une offre d'entrée de gamme ?
Il n'y a pas d'essai gratuit. Des rapports d'acheteurs mentionnent une offre d'entrée de gamme « Pentest Essentials » à quelques milliers de dollars par mois, mais le produit principal est vendu sous forme de forfaits annuels de crédits, sur devis.
Cobalt.io vaut-il le coût face à un cabinet de test d'intrusion traditionnel ?
Si vous testez plusieurs fois par an, le workflow de la plateforme (démarrages plus rapides, résultats structurés, retests inclus) est un vrai avantage par rapport à des missions de conseil ponctuelles à prix par test similaire. Pour un seul test de conformité annuel, une mission à prix fixe auprès d'un cabinet spécialisé ou une plateforme autonome revient généralement moins cher.