FAQ
Les questions qu'on nous pose avant une démo.
Des réponses courtes.
S'il en manque une, écrivez-nous.
Démarrer
Comment essayer Tamis ?
Demandez une démo : on vous montre le produit sur un projet proche du vôtre. Si ça vous parle, on lance un POC accompagné sur votre code.
Quel support proposez-vous ?
Le support standard du produit est inclus dans la licence, aux heures ouvrées européennes, en français ou en anglais. Il couvre les questions d'utilisation et les signalements de bugs.
Installation, migration, intégrations spécifiques et formation sont sur devis. Le support renforcé, avec engagements de service (SLA), astreinte ou interlocuteur dédié, est également sur devis.
Produit et données
Que couvre Tamis ?
Le code (SAST), les dépendances (SCA), les secrets, l'infrastructure (IaC), les conteneurs et le cloud.
Le DAST teste aussi vos applications déjà en ligne, sur les adresses dont vous avez prouvé la propriété.
On prend en charge plusieurs langages et formats, dont Java, C, C++, C#, Python, JavaScript, TypeScript, Go, PHP, Ruby, Kotlin, Swift et Rust, et on analyse aussi le firmware. La couverture varie selon les règles de chaque langage.
Il y a enfin la modélisation des menaces, les missions de pentest et le pilotage GRC, le tout dans une seule licence.
Mon code quitte-t-il mon infrastructure ?
En auto-hébergé, le code et les résultats sont stockés dans votre infrastructure. Les services d'IA externes, intégrations et exports que vous configurez peuvent transmettre des données aux destinations choisies, notamment des descriptions de constats ou des extraits de code. Vérifiez les données envoyées et vos règles réseau avant de les activer.
En SaaS, on récupère le code depuis votre gestionnaire de sources et on l'analyse dans votre instance, hébergée dans l'Union européenne chez OVHcloud ou Scaleway.
Un mode avec agent dans votre VPC est en développement.
Il retire déjà les descriptions, les remédiations et les extraits de code de ce qu'il envoie, mais le titre et le chemin d'un constat peuvent encore laisser deviner des bouts de source.
On vous le dira quand sa validation sera terminée.
Faut-il connecter un modèle d'IA ?
Non. Les scanners, les correctifs catalogués et le calcul du risque tournent sans IA.
Si vous voulez les fonctions IA, c'est votre administrateur qui choisit le fournisseur, et ça peut être un modèle local.
Peut-on garder nos outils actuels ?
Oui. Tamis importe les résultats SARIF (Semgrep, CodeQL…), Snyk, SonarQube, Checkmarx, Nessus et Qualys, et récupère même vos états de triage Snyk.
Vous pouvez tout remplacer d'un coup ou faire cohabiter vos outils le temps de la transition.
Avec quels outils Tamis s'intègre-t-il ?
- Code et CI : GitHub, GitLab, Bitbucket et Azure DevOps.
- IDE : VS Code et JetBrains.
- Suivi : Jira, Linear ou ServiceNow.
- Alertes : Slack ou Teams.
- SIEM : Splunk, Datadog ou Sentinel.
Tarifs et contrat
Comment compte-t-on les développeurs actifs ?
On compte les personnes qui ont contribué à un dépôt analysé par Tamis ces 90 derniers jours.
Les prestataires comptent, les robots non, et les comptes AppSec, RSSI et en lecture seule sont gratuits.
On valide le chiffre ensemble au moment du devis.
Comment est fixé le prix ?
La licence seule est facturée par développeur actif et par an : 240 € HT pour chacun des 100 premiers, puis 180 € jusqu'au 400e, avec un minimum de 6 000 € par an.
Au-delà de 400, nous établissons un devis.
La même grille de licence s'applique en SaaS, sur site et en air-gap, support standard inclus. En SaaS, l'hébergement et l'exploitation sont chiffrés sur devis et ajoutés à la licence dans un forfait annuel global. Le forfait SaaS dépend de votre équipe, du volume et de la fréquence des scans, du stockage et de la disponibilité attendue. Le budget annuel total est fixé avant souscription. Toute modification de capacité ou de prix nécessite votre accord.
Il n'y a pas de fonctions à débloquer en payant plus.
Tout le détail, avec un simulateur, est sur la page tarifs.
Tamis convient-il à une petite équipe ?
Oui. La licence seule suit le nombre de développeurs actifs, avec un minimum de 6 000 € HT par an.
Vous avez quand même toute la plateforme. La même grille de licence s'applique en SaaS, sur site et en air-gap, support standard inclus. En SaaS, l'hébergement et l'exploitation sont chiffrés sur devis et ajoutés à la licence dans un forfait annuel global.
Y a-t-il des remises ?
Oui : -15 % pour les associations, le secteur public, l'enseignement et la recherche, et une remise de lancement pour nos premiers clients, en échange de retours réguliers.
Elles ne se cumulent pas : la plus favorable s'applique, sur sa propre ligne du devis.
Quelle est la durée d'engagement ?
Un an, sans reconduction cachée dans les petits caractères.
Si votre équipe grandit en cours d'année, le nouveau tarif ne compte qu'au renouvellement.
Et si nous voulons partir ?
Vous exportez vos données quand vous voulez, en SARIF, CycloneDX, VEX ou JSON.
Le contrat ne bloque aucun export.
Une question plus précise ?
Parlons de votre déploiement, de vos contraintes et de ce que vous voulez évaluer.