je cherche une société qui fait des audit de sécurité d'outil web, vous avez de bonnes adresses ?

des certifications reconnues existent ?

J'ai utilisé ce service une paire de fois, je l'ai trouvé assez sympa : https://detectify.com

oulà oui, ça a l'air d'être énorme ce truc.

des expériences avec des teams externes de pentest ? est ce qu'un outil automatisé tel que detectify peut rivaliser, ou même dépasser le niveau de détection de failles ? (j'exclus les failles de sécurité humaines, intrusions physique, problèmes de jugement des utilisateurs et ce genre de choses)

Dépasser, j'en doute, rivaliser, faut voir.

Maintenant, en terme de prix, c'est sûr que c'est bien plus abordable. Le truc, c'est que ça dépend franchement du type de site que tu veux faire tester. Pour la grosse majorité des sites, un audit par detectify te permettra déjà de très bien sécuriser ton site une fois fixé tous leurs warnings.

Mais si ton site est potentiellement une cible de choix pour les hackers (par son sujet, ses revenus ou ses enjeux), alors passer par une équipe externe (réputée), sera plus "safe", mais plus cher aussi.