Qu'est-ce que WarDek ?

WarDek est le cockpit sécurité + conformité pour PME européennes. Il aide à voir ce qui expose votre site, prouver votre niveau de conformité et corriger concrètement.

Mon entreprise est-elle soumise à NIS2 ?

La directive NIS2 s'applique aux entités essentielles et importantes dans des secteurs comme l'énergie, la santé, les transports, le numérique, etc. Utilisez notre simulateur gratuit pour vérifier.

Comment utiliser les rapports WarDek dans un audit ?

Les rapports WarDek fournissent une base de travail exploitable pour vos équipes, votre CAC ou votre préparateur audit. Ils ne constituent pas une certification officielle ni un avis juridique.

Combien de temps prend un scan ?

Un scan OWASP complet prend généralement entre 2 et 5 minutes selon la complexité de votre site web.

Mes données sont-elles sécurisées ?

Absolument. Nous ne stockons jamais vos identifiants. Les rapports sont chiffrés et vous pouvez les supprimer à tout moment. Nous sommes hébergés en France.

Puis-je essayer avant d'acheter ?

Oui ! Le plan Gratuit vous permet de tester WarDek avec 3 scans par mois, sans carte bancaire requise.

WarDek remplace-t-il un pentester ?

Non, WarDek automatise les vérifications de base (OWASP Top 10, headers, SSL, conformité). Pour un pentest approfondi avec tests d'intrusion manuels, consultez un expert certifié.

WarDek fournit-il une certification officielle ?

Non. WarDek est un outil d'auto-évaluation, de priorisation et de préparation à l'audit. Il aide à structurer la preuve et les actions, sans remplacer un audit agréé ou un conseil juridique.

Le scan WarDek est-il intrusif pour mon infrastructure ?

Non. Le Tier 1 (gratuit/Pro) est 100 % passif : il analyse votre surface publique (DNS, headers, SSL/TLS, fichiers exposés) sans envoyer de payloads. Le Tier 2 (Compliance+) lance des modules actifs (nmap, nikto, testssl) uniquement après votre autorisation explicite et sur des assets que vous avez validés. Aucune charge sur vos quotas cloud, aucun impact sur la production.

Comment WarDek s'intègre-t-il à notre CI/CD ?

Plan Compliance+ : API REST + webhooks pour déclencher un scan à chaque déploiement, exporter les findings au format JSON/SARIF et bloquer un merge si le score conformité chute sous votre seuil. Compatible GitHub Actions, GitLab CI, Jenkins. Documentation développeur sur /developers.

const scanResult = await wardek.scan(url)

if (result.severity === "CRITICAL") { alert(result) }

const headers = await checkSecurityHeaders(domain)

const tlsGrade = await validateCertificate(host)

const nis2Score = computeCompliance(assessments)

export async function runTier1Scan(target: string)

const findings = results.filter(r => r.score < 80)

await db.scan.create({ data: { url, score, findings } })

const vulnerabilities = await scanOWASPTop10(url)

const posture = summarizeRisk(findings, frameworks)

const sslExpiry = cert.validTo.getTime() - Date.now()

const aiActRisk = classifyAISystem(systemDescription)

const dnsRecords = await checkSPF_DMARC_DKIM(domain)

const cookies = parseCookieFlags(setCookieHeader)

const compliance = mapToFrameworks(findings)

const evidence = await buildAuditTrail(scanId)

logger.info({ action: "scan-complete", url, score })

return { score, grade, findings, compliance }

const rgpd = await auditDataProcessing(company)

const report = await generatePDFReport(scanId)

const scanResult = await wardek.scan(url)

if (result.severity === "CRITICAL") { alert(result) }

const headers = await checkSecurityHeaders(domain)

const tlsGrade = await validateCertificate(host)

const nis2Score = computeCompliance(assessments)

export async function runTier1Scan(target: string)

const findings = results.filter(r => r.score < 80)

await db.scan.create({ data: { url, score, findings } })

const vulnerabilities = await scanOWASPTop10(url)

const posture = summarizeRisk(findings, frameworks)

const sslExpiry = cert.validTo.getTime() - Date.now()

const aiActRisk = classifyAISystem(systemDescription)

const dnsRecords = await checkSPF_DMARC_DKIM(domain)

const cookies = parseCookieFlags(setCookieHeader)

const compliance = mapToFrameworks(findings)

const evidence = await buildAuditTrail(scanId)

logger.info({ action: "scan-complete", url, score })

return { score, grade, findings, compliance }

const rgpd = await auditDataProcessing(company)

const report = await generatePDFReport(scanId)

const sslExpiry = cert.validTo.getTime() - Date.now()

const aiActRisk = classifyAISystem(systemDescription)

const dnsRecords = await checkSPF_DMARC_DKIM(domain)

const cookies = parseCookieFlags(setCookieHeader)

const compliance = mapToFrameworks(findings)

const evidence = await buildAuditTrail(scanId)

logger.info({ action: "scan-complete", url, score })

return { score, grade, findings, compliance }

const rgpd = await auditDataProcessing(company)

const report = await generatePDFReport(scanId)

const scanResult = await wardek.scan(url)

if (result.severity === "CRITICAL") { alert(result) }

const headers = await checkSecurityHeaders(domain)

const tlsGrade = await validateCertificate(host)

const nis2Score = computeCompliance(assessments)

export async function runTier1Scan(target: string)

const findings = results.filter(r => r.score < 80)

await db.scan.create({ data: { url, score, findings } })

const vulnerabilities = await scanOWASPTop10(url)

const posture = summarizeRisk(findings, frameworks)

const sslExpiry = cert.validTo.getTime() - Date.now()

const aiActRisk = classifyAISystem(systemDescription)

const dnsRecords = await checkSPF_DMARC_DKIM(domain)

const cookies = parseCookieFlags(setCookieHeader)

const compliance = mapToFrameworks(findings)

const evidence = await buildAuditTrail(scanId)

logger.info({ action: "scan-complete", url, score })

return { score, grade, findings, compliance }

const rgpd = await auditDataProcessing(company)

const report = await generatePDFReport(scanId)

const scanResult = await wardek.scan(url)

if (result.severity === "CRITICAL") { alert(result) }

const headers = await checkSecurityHeaders(domain)

const tlsGrade = await validateCertificate(host)

const nis2Score = computeCompliance(assessments)

export async function runTier1Scan(target: string)

const findings = results.filter(r => r.score < 80)

await db.scan.create({ data: { url, score, findings } })

const vulnerabilities = await scanOWASPTop10(url)

const posture = summarizeRisk(findings, frameworks)

CYBERSÉCURITÉ & CONFORMITÉ

Sécurisez votre site.

Prouvez votre conformité.

Cybersécurité et conformité européenne (NIS2, RGPD, AI Act) en un seul scan — conçu en Europe, résultat en 2 min.

20

modules d'analyse

< 2min

résultats

NIS2 · RGPD · AI Act

cadres couverts

FR / EU

hébergement FR / UE

Lancer mon audit gratuit Voir une démo →

Pas de carte bancaire — résultat en 60 secondes

POSTURE SÉCURITÉÀ CONSOLIDER

3 points à corriger — dernier scan 14:31

CONFIDENTIEL

78

/ 100

Score sécurité

En-têtes de sécurité

87%

SSL / TLS

95%

Conformité NIS2

91%

Vulnérabilités

62%

Détections actives3 à corriger

En-têtes de sécurité incomplets sur la page de connexionÉlevé

Fichier de configuration accessible publiquementÉlevé

Connexion non forcée en HTTPS (à corriger)Élevé

Chiffrement obsolète à mettre à jourMoyen

Voir le rapport complet →OPÉRATIONNEL

Conçu pour les équipes européennes

Équipe basée en France

Hébergé en UE

20 modules de scan

6 frameworks conformité

Conforme RGPD & CNIL

Audit < 2 minutes

Conçu pour votre métier

Le même tableau de bord, avec des preuves et actions adaptées à votre rôle

RSSI / DSI

“Mon comité de direction me demande un état des lieux sécurité”

Rapport PDF pro en 2 min, score 0-100, plan d'action priorisé

DPO

“Je dois prouver la conformité RGPD pour l'audit CNIL”

Registre Article 30, DPIA, documentation pré-remplie

Développeur / Freelance

“Mon client me demande si son site est sécurisé”

Audit rapide à intégrer dans les livrables client

Dirigeant PME

“NIS2 m'oblige à faire quelque chose mais je ne sais pas quoi”

Checklist interactive sans jargon, actions concrètes

Comment ça marche

Deux parcours selon votre profil

Parcours Technique

CTO / Développeur / DevOps

Entrez votre URL

Saisissez l'adresse de votre site ou API

Voir les écarts

Headers, SSL, injections, cookies, CORS, ports, DNS, emails, fichiers exposés...

Prioriser les corrections

Score global + recommandations priorisées par sévérité

Rapport PDF

Export professionnel pour vos équipes et audits

Parcours Conformité

DPO / RSSI / Direction

Choisissez un framework

NIS2, RGPD, AI Act ou les trois

Checklist guidée

Questions simples, pas de jargon technique

Score de conformité

Visualisez votre niveau et les écarts

Rapport d'audit

PDF conforme pour commissaires aux comptes et CNIL

Alerte réglementaire

Pourquoi agir maintenant ?

Les deadlines réglementaires n'attendent pas

NIS2

NIS2

Transposition nationale en cours (échéance UE : oct. 2024)

Amendes prévues jusqu'à 10 M€ ou 2 % du CA

Beaucoup de PME ne sont pas encore prêtes

Directive (UE) 2022/2555

RGPD

RGPD

En vigueur

Jusqu’à 20M€ ou 4 % du CA mondial

≈ 6,1 Md€ d'amendes cumulées en Europe depuis 2018

GDPR Enforcement Tracker (CMS), 2026

AI Act

AI Act

Interdictions applicables depuis fév. 2025

Jusqu'à 35 M€ ou 7 % du CA

Gouvernance IA souvent absente

Règlement (UE) 2024/1689

DÉMO EN DIRECT

Testez WarDek maintenant

Entrez une URL et obtenez un aperçu de votre score de sécurité en 30 secondes.

Voir. Prouver. Corriger.

Le cockpit sécurité + conformité pour PME européennes, sans sur-promesse ni jargon inutile.

Voir ce qui vous expose

WarDek analyse votre surface web publique : headers, SSL/TLS, DNS, emails, fichiers exposés, CVE, WAF, CMS, AI exposure, LLM checks et plus encore.

20 modules | 300+ contrôles | < 2 min

Plan Compliance

Prouver votre niveau

NIS2, RGPD, AI Act, PCI-DSS, ISO 27001 et SOC 2. Un scan unique alimente 6 frameworks automatiquement. Checklist, scoring, bridge scan et preuves exportables.

8 modules | 6 frameworks auto | 1 scan

Plan Pro

Corriger concrètement

Plan d'action priorisé, rapports PDF, snippets de remédiation par stack et historique de score pour passer du constat à l'exécution.

Fixes actionnables | PDF | Score history

Pourquoi WarDek ?

Comparez le scan, la preuve et la conformité qui comptent pour une PME européenne

Fonctionnalité	WarDek	Qualys	SecurityHeaders	Mozilla Obs.	Tenable	Pentest-Tools
Prix	0-299€/mois	$500/mois	Gratuit	Gratuit	Sur devis	$79/mois
Résultats en	<2 minutes	5-30 minutes	<5 secondes	<10 secondes	30+ minutes	5-20 minutes
Fonctionnalités principales
Scanner OWASP			~	~
Conformité NIS2
Module RGPD
Conformité AI Act
Interface française
Rapports PDF
API REST
Couverture sécurité avancée
Statut HSTS Preload			~	~
Détection security.txt
Subresource Integrity (SRI)			~
Analyse Cipher Suite						~
Détection CMS
Détection WAF					~
OWASP LLM Top10

ÉCOSYSTÈME

À utiliser avec les outils que vous connaissez déjà

WarDek couvre la conformité européenne. Eux couvrent le pentest offensif. Utilisez-les ensemble pour une couverture complète.

Burp Suite

Pentest manuel

OWASP ZAP

Scan actif

Nuclei

Templates CVE

WarDek + votre scanner favori = preuves de conformité + profondeur offensive.

Blog Sécurité

Dernières actualités sécurité

Guides experts sur la sécurité web, la conformité et les bonnes pratiques.

Voir tous les articles

Guides

Checklist sécurité avant production : 25 points

25 points de contrôle sécurité avant mise en production : infrastructure, application, authentification, données et monitoring. Checklist actionnable.

#securite-web#checklist#production

18 avril 20267 min

Guides

Sécuriser son site web : 10 étapes actionnables

10 étapes pour sécuriser votre site web : HTTPS, headers de sécurité, mises à jour CMS, mots de passe forts, backups et monitoring.

#securite-web#guide-pratique#https

16 avril 20266 min

Conformité

Audit IA : checklist conformité AI Act en 20 points

Comment auditer vos systèmes d'IA : inventaire, classification des risques, 20 points de contrôle et documentation technique requise par l'AI Act.

#ai-act#audit#checklist

14 avril 20267 min

Tarification transparente

Des plans lisibles, adaptés à l'usage humain ou machine, sans sur-promesse.

Gratuit

Idéal pour un premier audit

0€

Scans ponctuels à la demande
3 scans OWASP par mois
1 rapport PDF par mois
Support communauté

Pro

14 jours d'essai

Idéal pour les développeurs et consultants

59€/par mois

1 domaine surveillé · scans illimités
Rapports PDF personnalisés
Remédiation snippets par stack
Historique des scores
AI Advisor (5 msg/jour)
Support email prioritaire

Populaire

Conformité

Idéal pour les PME soumises à NIS2/RGPD/ISO 27001

99€/par mois

5 domaines surveillés · scans illimités
Scans illimités
8 modules de conformité (NIS2, RGPD, AI Act, PCI-DSS, ISO 27001, SOC 2, DPIA, Droits)
Bridge scan → 6 frameworks auto
Scans planifiés illimités
AI Advisor (30 msg/jour)
Rapports audit CAC
Support téléphone

Enterprise

Équivalent consultant : ~5 000 EUR/audit

299€/par mois

10 domaines surveillés · scans illimités
Tout Conformité +
API keys + API REST publique v1
Webhooks Enterprise
Automation CI/CD API-first (GitHub Action + SARIF)
AI Advisor prioritaire
White-label
Support prioritaire

FAQ

Questions fréquentes

Tout ce que vous devez savoir sur WarDek

Vous avez d'autres questions ?

ÉVALUATION GRATUITE

Moins de théâtre. Plus de décisions sécurité.

Lancez un scan gratuit et repartez avec un score, des priorités et une base de preuve exploitable.

Lancer mon audit gratuit