Qu'est-ce qu'une marketplace de cybersécurité ?

Une marketplace de cybersécurité est une plateforme où une entreprise publie un besoin de sécurité et où des experts indépendants (hackers éthiques, pentesters, consultants) y répondent avec leur approche, leur délai et leur prix. La plateforme ne réalise pas la mission : elle organise la mise en relation, la messagerie, le paiement et les avis.

Elle se distingue d'un cabinet de conseil, qui vend ses propres consultants à un tarif fixé, et d'une plateforme de bug bounty, qui paie à la faille trouvée sur un programme ouvert. Sur une marketplace, vous choisissez un expert pour une mission cadrée, avec un périmètre, un livrable et un prix convenus d'avance.

Les missions courantes : test d'intrusion d'un site, d'une application ou d'un réseau, audit de sécurité, mise en conformité (NIS2, RGPD, ISO 27001, PCI DSS), et intervention après un incident : site ou compte piraté, rançongiciel, fuite de données.

0 €

Publication de mission

2 %

Commission sur la mission

Stripe

Dépôt sécurisé, versé à la livraison

1 crédit

Par proposition d'expert

Comment fonctionne Hackersdate

Cinq étapes, de la publication de votre besoin au versement de l'expert.

1

Vous publiez votre mission gratuitement

Décrivez le besoin, le périmètre, le délai et votre budget. Ne mettez aucun accès ni mot de passe dans l'annonce : ils se transmettent ensuite à l'expert retenu. Chaque mission est relue avant d'être mise en ligne.

2

Les experts vous font des propositions

Des hackers éthiques répondent avec leur approche, leur délai et leur prix. Chaque proposition coûte 1 crédit à l'expert, ce qui limite les réponses envoyées en masse.

3

Vous choisissez et cadrez

Comparez les profils, les vérifications et les avis, échangez dans la messagerie, puis acceptez la proposition retenue.

4

Vous payez en dépôt sécurisé

Le montant est réglé par Stripe et conservé en dépôt sécurisé pendant la mission. L'expert sait que l'argent est là, vous savez qu'il ne part pas avant la livraison.

5

Vous libérez les fonds et laissez un avis

À la livraison, vous libérez le paiement et laissez obligatoirement un avis sur l'expert. Hackersdate prélève une commission de 2 %.

Comment les hackers éthiques sont vérifiés

Avant de confier un accès à votre système, vous devez savoir à qui vous parlez. Voici ce que vous voyez sur chaque expert.

Identité et téléphone vérifiés

Le profil de chaque expert affiche si sa pièce d'identité et son numéro de téléphone ont été vérifiés par Hackersdate. Un profil non vérifié l'indique aussi, clairement.

Un compte de paiement Stripe

Pour être payé, l'expert ouvre un compte Stripe Connect. Stripe y vérifie son identité et ses coordonnées bancaires avant tout versement.

Des avis liés à de vraies missions

Un avis ne peut être laissé qu'à la fin d'une mission payée sur la plateforme, au moment où le client libère les fonds. Il n'y a pas d'avis sans mission.

Un profil complet à comparer

Métier, présentation, missions réalisées et note moyenne : vous comparez les experts sur leur parcours, et vous pouvez leur poser vos questions avant d'accepter.

Un paiement sécurisé jusqu'à la livraison

Le dépôt sécurisé protège les deux côtés : le client ne paie pas un travail non livré, l'expert ne travaille pas pour rien.

Réglé par Stripe

Le paiement passe par Stripe. Hackersdate ne voit ni ne conserve votre numéro de carte.

Conservé pendant la mission

Les fonds restent en dépôt sécurisé tant que la mission n'est pas livrée. Ils ne sont pas versés à l'expert à l'avance.

Versé à la livraison, avec un avis

C'est vous qui libérez les fonds quand le livrable est remis. L'avis est obligatoire à ce moment-là : il nourrit le profil de l'expert pour les clients suivants.

Un litige en cas de désaccord

Si la mission ne se passe pas comme prévu, le client ou l'expert peut ouvrir un litige : les fonds restent bloqués le temps de l'examiner.

Choisir une marketplace de cybersécurité : six critères

Avant de publier votre mission, quelle que soit la plateforme, vérifiez ces six points.

La vérification des experts

Identité, moyens de contact, et ce qui est affiché sur le profil. Méfiez-vous d'une plateforme où n'importe qui peut répondre sans aucune vérification visible.

Le paiement en dépôt sécurisé

L'argent doit être conservé par un prestataire de paiement et versé à la livraison, pas réglé d'avance à l'expert ni en dehors de la plateforme.

Des frais affichés

Coût de la publication, commission prélevée, frais côté expert : tout doit être écrit avant de commencer. Sur Hackersdate, la publication est gratuite et la commission est de 2 %.

Des avis vérifiables

Les avis doivent venir de missions réellement payées sur la plateforme, pas d'un formulaire ouvert à tous.

Un cadre pour les accès

Une messagerie pour cadrer la mission, signer l'accord de confidentialité et convenir de l'autorisation de tester avant de transmettre le moindre accès.

Un recours en cas de désaccord

La possibilité d'ouvrir un litige, avec des fonds bloqués pendant son examen, plutôt qu'un paiement déjà parti.

Vous exploitez une marketplace ? Faites auditer sa sécurité

Si vous gérez vous-même une place de marché, un expert de Hackersdate peut auditer ses points sensibles : KYC des vendeurs, paiements, fraude et modération.

KYC des vendeurs

Le parcours de vérification d'identité des vendeurs (KYC, ou KYB pour une société) : contournement possible, documents acceptés, stockage des pièces, accès à ces données.

Paiements et séquestre

L'intégration de votre prestataire de paiement (Stripe Connect, Mangopay ou autre) : versements aux vendeurs, remboursements, commissions, webhooks, manipulation des montants.

Comptes et fraude

Création de comptes en série, prise de contrôle de compte, accès aux commandes ou messages d'un autre utilisateur, faux avis.

Annonces et contenus

Téléversement de fichiers, injection de script dans les annonces ou la messagerie, signalement et retrait des contenus illicites.

Experts en cybersécurité inscrits

Des hackers éthiques indépendants, avec leur profil et leurs avis

mew.sh
mew.sh

Pen-Tester

Voir le profil

Questions fréquentes sur les marketplaces de cybersécurité

Une plateforme qui met en relation des entreprises ayant un besoin de sécurité (test d'intrusion, audit, conformité, aide après un piratage) avec des experts indépendants. La plateforme organise la mise en relation, le paiement et les avis ; la mission est réalisée par l'expert choisi.

Sur une plateforme de bug bounty, des chercheurs testent un programme ouvert et sont payés à la faille trouvée. Sur une marketplace comme Hackersdate, vous choisissez un expert pour une mission cadrée, avec un périmètre, un livrable et un prix convenus d'avance.

La publication d'une mission est gratuite. Hackersdate prélève une commission de 2 % sur la mission. Côté expert, chaque proposition coûte 1 crédit. Le prix de la mission elle-même est celui de la proposition que vous acceptez.

Le profil de chaque expert indique si son identité et son téléphone ont été vérifiés par Hackersdate. Pour être payé, l'expert ouvre un compte Stripe Connect, sur lequel Stripe vérifie son identité. Les avis ne viennent que de missions payées sur la plateforme.

Vous réglez la mission par Stripe au moment où vous acceptez la proposition. Les fonds sont conservés pendant la mission et ne sont versés à l'expert que lorsque vous les libérez, à la livraison, en laissant un avis obligatoire.

Le client comme l'expert peut ouvrir un litige sur une mission payée. Les fonds restent bloqués pendant son examen, au lieu d'être versés.

Le KYC (« Know Your Customer ») est la vérification d'identité des utilisateurs, en particulier des vendeurs qui reçoivent de l'argent. Sur une marketplace, il est souvent assuré par le prestataire de paiement. Si vous exploitez une marketplace, un expert peut auditer ce parcours : contournement, documents acceptés, stockage et accès aux pièces d'identité.

Créez votre compte, décrivez votre besoin (périmètre, délai, budget) sans y mettre d'accès ni de mot de passe, puis publiez-le gratuitement. Vous recevez les propositions des experts dans votre espace et dans la messagerie.

Publiez votre mission de cybersécurité

Publication gratuite, propositions de hackers éthiques indépendants, paiement en dépôt sécurisé versé à la livraison.

Publier ma mission gratuitement