// NIJITECH PRODUIT · TESTS LOGICIELS
SendTheCanary
SendTheCanary est une équipe de test indépendante qui met systématiquement à l'épreuve les produits web, mobiles et API avant leur mise en ligne. Chaque constat est livré avec ses étapes de reproduction, un enregistrement d'écran et un niveau de gravité.
Site du produit:sendthecanary.com
SendTheCanary est un service de test logiciel indépendant fondé en 2021 par trois ingénieurs test. Une équipe centrale définit le périmètre, le plan de test et le rapport ; les scénarios sont exécutés par des testeurs sur leurs propres appareils, dans leurs propres régions. Il n'écrit pas de code, ne vend pas de conseil et ne corrige rien : il trouve, prouve et rapporte. Comme celui qui trouve le bug n'est pas celui qui le corrige, la vérification reste indépendante.
Chiffres tels que publiés par SendTheCanary.
// PRESTATIONS
Chaque prestation a sa propre liste de contrôle, ses propres outils et son propre livrable. Vous choisissez lesquelles dans le panneau ; tout se rejoint dans un seul rapport.
Les parcours qui portent de l'argent et des données, comme l'inscription, la connexion, le panier, le paiement ou la résiliation, sont essayés de bout en bout ; les scénarios écrits attrapent les risques connus, le test exploratoire attrape ce à quoi personne n'a pensé. Le paquet de régression constitué au premier test est rejoué à l'identique à chaque version suivante.
Sur une matrice appareils-navigateurs déduite de vos analytics, sur de vrais appareils et de vraies versions de navigateurs. Anciens iOS, Android à faible mémoire et navigateurs anciens des environnements d'entreprise compris.
Mesures Core Web Vitals, scénarios de connexion lente et tests de charge par paliers avec k6. Le livrable n'est pas un score : il montre quelle requête, quel appel ou quelle image crée le goulot d'étranglement.
Sur la base du Top 10 OWASP : contournement d'autorisation, élévation de privilèges horizontale et verticale, gestion de session, références directes non sécurisées et validation des entrées. Ne remplace pas un test d'intrusion ; vise les erreurs fréquentes et coûteuses de la couche applicative.
Les points d'accès sont validés par rapport au schéma ; codes d'erreur, valeurs limites et concurrence sont mis à l'épreuve. Pour le paiement, 3-D Secure, refus bancaires, expirations, double soumission, remboursements partiels et renouvellements d'abonnement sont essayés avec de vraies cartes et de vraies réponses bancaires.
Clavier, ordre de focus, lecteur d'écran et contraste sont testés à la main selon WCAG 2.2 AA. Les parcours qui fonctionnent mais fatiguent arrivent sous forme de rapport de friction, chaque point avec une recommandation. Pour la localisation, le produit est essayé dans le pays cible avec un testeur de langue maternelle.
Chacune de ces étapes tourne sur la même épine dorsale : le pipeline niji core →
// PROCESSUS
Tout le processus se suit depuis le panneau : combien de testeurs travaillent, quel scénario est passé, quel constat vient de tomber. Ci-dessous le calendrier type du forfait Version ; Découverte se clôt à 72 heures, Flotte se répète à chaque version.
Heures 0 à 4. Quelles prestations, combien de plateformes, quels appareils ; on part d'un forfait prêt ou on construit le périmètre à la main. Livrable : résumé du périmètre. L'inscription est gratuite.
Heures 4 à 12. Le paiement n'est pris qu'une fois le périmètre validé. L'équipe centrale rédige le plan de test ; ce qui ne sera pas testé est aussi écrit.
Heures 12 à 72. Le nombre de testeurs affectés, leurs appareils et le scénario en cours pour chacun sont visibles en direct dans le panneau. Chaque constat vérifié tombe dans le panneau sans attendre le rapport ; un résumé quotidien arrive.
Heures 72 à 84. Rapport d'inspection priorisé et PDF, signé d'un nom. Chaque constat porte ses étapes de reproduction, une vidéo et un journal console. Export Jira / Linear avec Version et Flotte.
Heures 84 à 120. Quand le correctif est publié, un contre-test est demandé depuis le panneau ; points fermés et encore ouverts sont mis à jour au même endroit. Un tour avec Découverte, deux avec Version ; illimité avec Flotte. Les données sont supprimées 90 jours après la fin du test.
// QUESTIONS FRÉQUENTES
Le rapport d'inspection est livré à la 72e heure ; avec les forfaits Version et Flotte, le premier rapport arrive sous 48 heures. Le temps restant sert au contre-test de vos correctifs. Si un constat critique apparaît, vous êtes prévenu immédiatement, sans attendre le rapport.
Les produits web, mobiles et API. Dix prestations : fonctionnel, régression, matrice de compatibilité, performance et charge, audit de sécurité, API, paiement, accessibilité, utilisabilité et localisation. Vous choisissez lesquelles dans le panneau ; les résultats se rejoignent dans un seul rapport.
Non. L'audit se concentre sur les faiblesses d'autorisation, de session et de validation des entrées, sur la base du Top 10 OWASP, et vise les erreurs fréquentes et coûteuses de la couche applicative. Un test d'intrusion complet est une mission distincte.
Chaque constat arrive avec ses étapes de reproduction, un enregistrement d'écran, un journal console, les détails d'environnement et un niveau de gravité. Les constats tombent dans le panneau avant la fin du rapport ; avec les forfaits Version et Flotte, ils sont exportés directement vers Jira ou Linear.
Trois forfaits standards : Découverte (un produit, un test, 72 heures), Version (tout le produit, trois plateformes, avant lancement) et Flotte (régression à chaque version, mensuel, engagement de six mois). Pour les secteurs réglementés, l'option Entreprise s'accompagne d'un SLA sur mesure. L'inscription est gratuite ; vous ne payez qu'après avoir validé le périmètre. Les prix actuels sont sur le site de SendTheCanary.
Oui. Une matrice appareils-navigateurs est déduite de vos analytics utilisateurs et les tests s'exécutent sur cette matrice, sur de vrais appareils et de vraies versions de navigateurs. Anciennes versions d'iOS, appareils Android à faible mémoire et navigateurs anciens des environnements d'entreprise compris ; un émulateur seul n'est pas jugé suffisant.
Oui. 3-D Secure, refus bancaires, expirations, double soumission, remboursements partiels et renouvellements d'abonnement sont essayés avec de vraies cartes et de vraies réponses bancaires. Un bac à sable montre tout en ordre ; ce qui surgit quand l'argent bouge réellement est attrapé ici.
Le travail se fait sous NDA. Données de test, enregistrements et identifiants d'accès sont supprimés définitivement 90 jours après la fin du test. Ce qui est hors périmètre est écrit dès le départ ; sans limite de périmètre, ni le prix ni la date de livraison n'ont de sens.
SendTheCanary, encore. Quand vous publiez le correctif, vous demandez un contre-test depuis le panneau ; les points fermés et ceux qui ne le sont pas sont mis à jour au même endroit. Découverte inclut un tour de contre-test, Version deux ; Flotte est illimité. Comme celui qui trouve le bug n'est pas celui qui le corrige, la vérification reste indépendante.
COMMENCER
Évaluons ensemble comment cela s'intègre à votre infrastructure actuelle, comment se déroulerait une migration et quelle formule convient à votre activité.
Parler à l'équipe →Nous souhaitons utiliser Google Analytics pour comprendre comment le site est utilisé. Cet outil dépose des cookies et transfère des données vers les États-Unis. Si vous refusez, le site fonctionne exactement de la même façon.
