Sondage Sécurité Sites Internet

[eldocom]

Bonjour à tous et à toutes (et oui les webmastrices, ça existe)

Je prepare actuellement un projet consistant à offrir un service de veille en vulnérabilité informatique destiné aux webmasters qui gèrent plusieurs sites pro. L'idée est de les avertir de nouveaux patchs ou de nouvelles failles pouvant endommager leurs créations.

Jusqu'à là rien d extraordinaire, vu que ce genre de services existe.

Ma question est la suivante :

Concernant ce genre de service, quel doit etre le prix mensuel ?

Reponse 1 : entre 20 et 30

Reponse 2 : entre 10 et 20

Reponse 3 : entre 1 et 10

Reponse 4 : gratuit (dire pourquoi)

Toutes les remarques ou commentaires sont les bienvenues.

Je remercie tous les webmasters qui pourront éclairer ma chandelle sur cette question.

Bon web.

Eldo

[thick]

Je crois que le formule de vendre du gratuit marche plutôt bien sur le web. C'est-à-dire que tu proposes un service gratuit de base, mais ensuite pour avoir plus de fonctionnalités c'est payant.

Quand au prix éventuel, je n'ai aucune idée du marché existant, donc je ne voudrais pas dire de bêtise.

[Damien L]

Pour moi, réponse 4, pas plus de 3/mois.

Chaque programme ou système dispose d'une mailing liste gratuite qui informe les utilisateur des failles de sécurités et nouveaux patch.

J'ai failli mettre la réponse 4, mais je part du principe que tout travail mérite salaire

Si j'ai bien compris tu propose juste de synthétiser un ensemble de mailing liste et envoyer la synthèse aux abonnés ?

[eldocom]

Tout d'abord, je vous remercie pour vos réponses.

Concernant le service, oui, il s'agira de d'informer les webmasters en fonction des vulnérabilités publiées sur les différentes mailing listes. Bien entendu, il s'agit de proposer une diffusion ciblée en fonction des outils utilisées.

Les services existants gratuits proposent eux une diffusion globale des vulnérabilités. La diffusion est non ciblée. Les service payants (diffusion ciblée) vont de 300 à 2500/an. Je ne m'étendrais pas sur ce tarif.

Mon idée est bien entendu dans un premier temps si ce type de service peut intéresser des webmasters gérant plousieurs sites et qui ont la nécessité d avoir une politique de mise à jour pertinente. En gros, quelque soit le prix, est ce que ce genre de service peut il etre pertinent?

Pour le prix, deux directions sont possibles. Soit, on peut axer sur du gratuit avec un revenu publicitaire, soit on peut axer sur du payant et à ce moment là, pas trop cher.

Autre question, pensez vous que le fait de souscrire à ce type de service peut il etre un argument commercial vis à vis de vos clients ? Ou au contraire, est ce une obligation de qualité vis à vis de eux ?

Encore merci beaucoup pour votre participation.

[K-Ola]

Concernant ce genre de services, plusieurs solutions existent déjà. Il faut donc savoir proposer une réelle valeur ajoutée au service en proposant par exemple des vulnérabilités 0 days.

Ensuite il faut être un acteur actif de la communauté en matiére de sécurité informatique(publications, participation aux forum/conférences ...) afin de se faire connaître et surtout d'être reconnu.

En résumé: vulgariser la sécurité informatique tout en ciblant afin de faire gagner du temps aux abonnés.

Pour le prix, les offres sont très variées mais généralement à la hauteur du service proposé, c'est donc selon moi à vous de le définir et d'avancer des arguments pour le justifier.

Mon point de vu vis à vis des clients est que c'est une obligation: pour un développeur , la sécurité doit faire partie intégrante de ses prestations.

[Magicoyo]

Je pense également qu'il y a peu de valeur dans le simple relais d'info. Je ne vois pas ça se vendre plus de 15/mois.

Par contre, du consulting ad hoc sur un site, un CMS... ça me parait plus valorisable, en prolongement d'un tel service.

[eldocom]

Un grand merci à ceux qui ont participé en donnant leur point de vue...

Puis je avoir encore quelques opinions svp ?