← Retour au blog

Comment nous avons réduit les coûts de scan IA de 99,7 %

Notre journée la plus productive à ce jour. Nous avons livré une application de surveillance Android, réduit les coûts de scan IA de 99,7 %, construit un suivi de scan en temps réel et déployé 13 nouvelles fonctionnalités — le tout en une seule journée.

---

KENSAI Monitor — Application Android

L'application encapsule notre moniteur de scan en direct dans un shell Android natif utilisant Capacitor. Il s'agit d'une version de débogage pour l'instant (~4 Mo), mais elle fonctionne exactement comme la version web — car c'est la version web, simplement portable.

Télécharger : kensai-monitor.apk

Prochaines étapes : notifications push à la fin des scans, et à terme une publication sur le Play Store.

---

Réduction des coûts de 99,7 % — De 26 $ à 0,09 $ par scan

Indicateur	Avant	Après
Coût par scan	26,00 $+	0,09 $
Réduction	—	99,7 %
Modèle	GPT-4	Gemini Flash
Économies mensuelles	—	5 000 $-10 000 $

Comment nous y sommes parvenus :

• Changement de modèle — Gemini 2.0 Flash pour la plupart des tâches, GPT-4 uniquement lorsque nécessaire
• Prévention des doublons — Plus de 7 scans parallèles de la même cible
• Mise en cache intelligente — Réutilisation des résultats lorsque rien n'a changé
• Analyse par lots — Regroupement des opérations similaires

Cela permet une tarification agressive pour les clients tout en maintenant des marges saines.

---

Moniteur de scan en direct — Progression en temps réel

Le moniteur de scan en direct affiche :

• 33 outils de sécurité avec des indicateurs de statut individuels
• Progression par phase — Découverte → Scan → Analyse → Remédiation
• Calcul du temps estimé — Basé sur les durées historiques de scan
• Découvertes en direct — Les vulnérabilités apparaissent au fur et à mesure de leur détection

Plus besoin de se demander « mon scan est-il encore en cours ? » — vous pouvez voir exactement ce qui se passe.

---

Générateur de rapports PDF

Les clients entreprise ont besoin de documentation prête pour l'audit. Nous avons livré un modèle de rapport PDF de 36 pages comprenant :

• Résumé exécutif avec scores de risque
• Résultats détaillés avec CVSS et étapes de remédiation
• Cartographie de conformité (NIS2, SOC2, DORA)
• Annexe technique avec détails des preuves de concept

Export en un clic. Prêt à imprimer. Approuvé par les auditeurs.

---

Améliorations d'infrastructure

Système de mise à l'échelle KAI

Nouvelle architecture basée sur des files d'attente pour gérer plusieurs scans simultanés :

• 21 nouveaux points d'accès API pour la gestion des scans
• Système de points de contrôle pour les scans reprenables
• Pool de workers pour le traitement parallèle
• Suivi des coûts par scan et par organisation

Améliorations du tableau de bord

• Tableau de bord marketing v4 avec tableau Kanban
• Système de gestion des tâches administrateur
• Suivi de l'activité de l'équipe

---

Croissance de la base de données CVE

Ajout de 115 nouvelles CVE à notre base de données aujourd'hui à partir des sources NVD, GitHub Advisory et OSV.

Total actuel : plus de 333 000 CVE indexées et consultables.

---

Prochaines étapes

• Publication sur GitHub Marketplace — Soumission pour examen
• Notifications push — Pour l'application Android
• Lancement ProductHunt — Finalisation des supports de lancement