Qu'est-ce que WarDek ?

WarDek est le cockpit sécurité + conformité pour PME européennes. Il aide à voir ce qui expose votre site, prouver votre niveau de conformité et corriger concrètement.

Mon entreprise est-elle soumise à NIS2 ?

La directive NIS2 s'applique aux entités essentielles et importantes dans des secteurs comme l'énergie, la santé, les transports, le numérique, etc. Utilisez notre simulateur gratuit pour vérifier.

Comment utiliser les rapports WarDek dans un audit ?

Les rapports WarDek fournissent une base de travail exploitable pour vos équipes, votre CAC ou votre préparateur audit. Ils ne constituent pas une certification officielle ni un avis juridique.

Combien de temps prend un scan ?

Un scan complet prend généralement moins d'une minute : environ 10 secondes sur l'offre gratuite, jusqu'à 30 secondes avec le scan actif. Un site lent ou très volumineux peut dépasser cette durée.

Mes données sont-elles sécurisées ?

Absolument. Nous ne stockons jamais vos identifiants. Les rapports sont chiffrés et vous pouvez les supprimer à tout moment. Nous sommes hébergés en France.

Puis-je essayer avant d'acheter ?

Oui ! Le plan Gratuit vous permet de tester WarDek avec {freeScans} scans par mois, sans carte bancaire requise.

WarDek remplace-t-il un pentester ?

Non, WarDek automatise les vérifications de base (OWASP Top 10, headers, SSL, conformité). Pour un pentest approfondi avec tests d'intrusion manuels, consultez un expert certifié.

WarDek fournit-il une certification officielle ?

Non. WarDek est un outil d'auto-évaluation, de priorisation et de préparation à l'audit. Il aide à structurer la preuve et les actions, sans remplacer un audit agréé ou un conseil juridique.

Le scan WarDek est-il intrusif pour mon infrastructure ?

Non. Le Tier 1 (gratuit/Pro) est 100 % passif : il analyse votre surface publique (DNS, headers, SSL/TLS, fichiers exposés) sans envoyer de payloads. Le Tier 2 (Compliance+) lance des modules actifs (nmap, nikto, testssl) uniquement après votre autorisation explicite et sur des assets que vous avez validés. Aucune charge sur vos quotas cloud, aucun impact sur la production.

Comment WarDek s'intègre-t-il à notre CI/CD ?

Plan Compliance+ : API REST + webhooks pour déclencher un scan à chaque déploiement, exporter les findings au format JSON/SARIF et bloquer un merge si le score conformité chute sous votre seuil. Compatible GitHub Actions, GitLab CI, Jenkins. Documentation développeur sur /developers.

Qui réalise les corrections ?

Vous, votre équipe ou votre prestataire. WarDek mesure, priorise et propose pour chaque point le correctif à appliquer, mais ne modifie jamais votre site ni vos serveurs : une recommandation n'est pas une correction effectuée. Relancez un scan après l'intervention pour vérifier que le point est bien refermé.

const scanResult = await wardek.scan(url)

if (result.severity === "CRITICAL") { alert(result) }

const headers = await checkSecurityHeaders(domain)

const tlsGrade = await validateCertificate(host)

const nis2Score = computeCompliance(assessments)

export async function runTier1Scan(target: string)

const findings = results.filter(r => r.score < 80)

await db.scan.create({ data: { url, score, findings } })

const vulnerabilities = await scanOWASPTop10(url)

const posture = summarizeRisk(findings, frameworks)

const sslExpiry = cert.validTo.getTime() - Date.now()

const aiActRisk = classifyAISystem(systemDescription)

const dnsRecords = await checkSPF_DMARC_DKIM(domain)

const cookies = parseCookieFlags(setCookieHeader)

const compliance = mapToFrameworks(findings)

const evidence = await buildAuditTrail(scanId)

logger.info({ action: "scan-complete", url, score })

return { score, grade, findings, compliance }

const rgpd = await auditDataProcessing(company)

const report = await generatePDFReport(scanId)

const scanResult = await wardek.scan(url)

if (result.severity === "CRITICAL") { alert(result) }

const headers = await checkSecurityHeaders(domain)

const tlsGrade = await validateCertificate(host)

const nis2Score = computeCompliance(assessments)

export async function runTier1Scan(target: string)

const findings = results.filter(r => r.score < 80)

await db.scan.create({ data: { url, score, findings } })

const vulnerabilities = await scanOWASPTop10(url)

const posture = summarizeRisk(findings, frameworks)

const sslExpiry = cert.validTo.getTime() - Date.now()

const aiActRisk = classifyAISystem(systemDescription)

const dnsRecords = await checkSPF_DMARC_DKIM(domain)

const cookies = parseCookieFlags(setCookieHeader)

const compliance = mapToFrameworks(findings)

const evidence = await buildAuditTrail(scanId)

logger.info({ action: "scan-complete", url, score })

return { score, grade, findings, compliance }

const rgpd = await auditDataProcessing(company)

const report = await generatePDFReport(scanId)

const sslExpiry = cert.validTo.getTime() - Date.now()

const aiActRisk = classifyAISystem(systemDescription)

const dnsRecords = await checkSPF_DMARC_DKIM(domain)

const cookies = parseCookieFlags(setCookieHeader)

const compliance = mapToFrameworks(findings)

const evidence = await buildAuditTrail(scanId)

logger.info({ action: "scan-complete", url, score })

return { score, grade, findings, compliance }

const rgpd = await auditDataProcessing(company)

const report = await generatePDFReport(scanId)

const scanResult = await wardek.scan(url)

if (result.severity === "CRITICAL") { alert(result) }

const headers = await checkSecurityHeaders(domain)

const tlsGrade = await validateCertificate(host)

const nis2Score = computeCompliance(assessments)

export async function runTier1Scan(target: string)

const findings = results.filter(r => r.score < 80)

await db.scan.create({ data: { url, score, findings } })

const vulnerabilities = await scanOWASPTop10(url)

const posture = summarizeRisk(findings, frameworks)

const sslExpiry = cert.validTo.getTime() - Date.now()

const aiActRisk = classifyAISystem(systemDescription)

const dnsRecords = await checkSPF_DMARC_DKIM(domain)

const cookies = parseCookieFlags(setCookieHeader)

const compliance = mapToFrameworks(findings)

const evidence = await buildAuditTrail(scanId)

logger.info({ action: "scan-complete", url, score })

return { score, grade, findings, compliance }

const rgpd = await auditDataProcessing(company)

const report = await generatePDFReport(scanId)

const scanResult = await wardek.scan(url)

if (result.severity === "CRITICAL") { alert(result) }

const headers = await checkSecurityHeaders(domain)

const tlsGrade = await validateCertificate(host)

const nis2Score = computeCompliance(assessments)

export async function runTier1Scan(target: string)

const findings = results.filter(r => r.score < 80)

await db.scan.create({ data: { url, score, findings } })

const vulnerabilities = await scanOWASPTop10(url)

const posture = summarizeRisk(findings, frameworks)

CYBERSÉCURITÉ & CONFORMITÉ

Un client vous demande des justificatifs sécurité avant de signer ?

Un constat,pas un « je crois ».

Vous repartez avec ce qui est exposé, ce qui presse et par quoi commencer. Puis un rapport daté que vous pouvez transmettre.

22

modules d'analyse

< 1min

résultats

NIS2 · RGPD · AI Act

cadres couverts

FR / EU

hébergement FR / UE

Lancer mon audit gratuit Créer un compte →

Pas de carte bancaire — moins d'une minute

L'abonnement : une surveillance régulière, et un rapport que vous pouvez transmettre.

Ce qui est mesuré : ce que n'importe qui peut usurper de votre nom par e-mail, et ce que votre site expose publiquement. Pas votre système d'information interne.

POSTURE SÉCURITÉÀ CONSOLIDER

3 points à corriger — dernier scan 14:31

Données de démonstration

78

/ 100

Score sécurité

En-têtes de sécurité

87%

SSL / TLS

95%

Conformité NIS2

91%

Vulnérabilités

62%

Détections actives3 à corriger

En-têtes de sécurité incomplets sur la page de connexionÉlevé

Fichier de configuration accessible publiquementÉlevé

Connexion non forcée en HTTPS (à corriger)Élevé

Chiffrement obsolète à mettre à jourMoyen

Voir le rapport complet →OPÉRATIONNEL

Conçu pour les équipes européennes

Équipe basée en France

Hébergé en UE

22 modules de scan

6 référentiels notés + observations RGS

Conforme RGPD & CNIL

Audit < 1 minute

Conçu pour votre métier

Le même tableau de bord, avec des preuves et actions adaptées à votre rôle

Dirigeant PME

“NIS2 m'oblige à faire quelque chose mais je ne sais pas quoi”

Checklist interactive sans jargon, actions concrètes

RSSI / DSI

“Mon comité de direction me demande un état des lieux sécurité”

Rapport PDF pro en moins d'une minute, score 0-100, plan d'action priorisé

DPO

“Je dois prouver la conformité RGPD pour l'audit CNIL”

Registre Article 30, DPIA, documentation pré-remplie

Développeur / Freelance

“Mon client me demande si son site est sécurisé”

Audit rapide à intégrer dans les livrables client

Comment ça marche

Deux usages du même scan

Pour corriger

Les écarts techniques, priorisés, avec le correctif

Entrez votre URL

Saisissez l'adresse de votre site ou API

Voir les écarts

Headers, SSL, injections, cookies, CORS, ports, DNS, emails, fichiers exposés...

Prioriser les corrections

Score global + recommandations priorisées par sévérité

Rapport PDF

Export professionnel pour vos équipes et audits

Pour justifier

Vos référentiels pré-remplis, un rapport à transmettre

Choisissez un framework

NIS2, RGPD, AI Act ou les trois

Checklist guidée

Questions simples, pas de jargon technique

Score de conformité

Visualisez votre niveau et les écarts

Rapport d'audit

Rapport PDF daté, à joindre à votre dossier d'audit

Calendrier réglementaire

Ce qui est déjà vrai, et ce qui arrive

Des dates vérifiées, pas une échéance inventée pour vous presser.

NIS2

NIS2

Transposition nationale en cours (échéance UE : oct. 2024)

Une fois transposée : jusqu'à 10 M€ ou 2 % du CA mondial (entités essentielles)

Loi française de transposition : pas encore promulguée

Directive (UE) 2022/2555

RGPD

RGPD

En vigueur

Jusqu’à 20M€ ou 4 % du CA mondial

≈ 6,1 Md€ d'amendes cumulées en Europe depuis 2018

GDPR Enforcement Tracker (CMS), 2026

AI Act

AI Act

Interdictions applicables depuis fév. 2025

Jusqu'à 35 M€ ou 7 % du CA

Gouvernance IA souvent absente

Règlement (UE) 2024/1689

Ce qui ne dépend d'aucun calendrier : vos donneurs d'ordre vous la répercutent déjà, par contrat.

DÉMO EN DIRECT

Testez WarDek maintenant

Entrez l'adresse de votre site : vous repartez avec les points exposés, classés par priorité, en moins d'une minute.

Aperçu de l'interface

Dashboard, conformité et rapports PDF

wardek.io

Résultats d'un scan

Quand la mesure n'est pas fiable, nous ne donnons pas de note.

Si votre protection bloque l'analyse ou si le site cesse de répondre, le score affiche « — » au lieu d'un chiffre rassurant, avec la part réelle des contrôles effectués. Une note qu'on ne peut pas justifier ne vous servirait à rien face à un client.

Prouver. Corriger. Voir.

Ce qu'on vous réclame d'abord, puis comment y répondre — sans sur-promesse ni jargon inutile.

Plan Compliance

Prouver votre niveau

NIS2, RGPD, AI Act, PCI-DSS, ISO 27001 et SOC 2. Un scan unique note 6 référentiels automatiquement, plus des observations RGS. Checklist, scoring, bridge scan et preuves exportables.

8 modules | 6 référentiels notés + observations RGS | 1 scan

Plan Pro

Corriger concrètement

Plan d'action priorisé, rapports PDF, snippets de remédiation par stack et historique de score pour passer du constat à l'exécution.

Fixes actionnables | PDF | Score history

Voir ce qui vous expose

WarDek analyse votre surface web publique : headers, SSL/TLS, DNS, emails, fichiers exposés, CVE, WAF, CMS, AI exposure, LLM checks et plus encore.

22 modules | < 1 min

Pourquoi WarDek ?

Comparez le scan, la preuve et la conformité qui comptent pour une PME européenne

Ce qu'aucun autre outil du tableau ne réunit : un seul scan qui note vos 6 référentiels (plus des observations RGS), et un export dont un tiers peut vérifier l'intégrité (offre Entreprise).

Fonctionnalité	WarDek	Qualys	SecurityHeaders	Mozilla Obs.	Tenable	Pentest-Tools
Prix	0-199€/mois · agences dès 299€/mois	$500/mois	Gratuit	Gratuit	Sur devis	$79/mois
Résultats en	<1 minute	5-30 minutes	<5 secondes	<10 secondes	30+ minutes	5-20 minutes
Fonctionnalités principales
Scanner OWASP			~	~
Conformité NIS2
Module RGPD
Conformité AI Act
Interface française
Rapports PDF
API REST
Couverture sécurité avancée
Statut HSTS Preload			~	~
Détection security.txt
Subresource Integrity (SRI)			~
Analyse Cipher Suite						~
Détection CMS
Détection WAF					~
OWASP LLM Top10

ÉCOSYSTÈME

À utiliser avec les outils que vous connaissez déjà

WarDek couvre la conformité européenne. Eux couvrent le pentest offensif. Utilisez-les ensemble pour une couverture complète.

Burp Suite

Pentest manuel

OWASP ZAP

Scan actif

Nuclei

Templates CVE

WarDek + votre scanner favori = preuves de conformité + profondeur offensive.

Blog Sécurité

Dernières actualités sécurité

Guides experts sur la sécurité web, la conformité et les bonnes pratiques.

Voir tous les articles

ConformitéÀ la une

NIS2 et PME en 2026 : obligations, seuils et sanctions

Qui est vraiment concerné par NIS2, quelles obligations, quelles amendes — et où en est réellement la loi française. Guide sourcé sur le texte officiel.

#NIS2#conformité#PME

9 août 202621 min

Guides

Checklist sécurité avant production : 25 points

25 points de contrôle sécurité avant mise en production : infrastructure, application, authentification, données et monitoring. Checklist actionnable.

#securite-web#checklist#production

18 avril 20267 min

Guides

Sécuriser son site web : 10 étapes actionnables

10 étapes pour sécuriser votre site web : HTTPS, headers de sécurité, mises à jour CMS, mots de passe forts, backups et monitoring.

#securite-web#guide-pratique#https

16 avril 20266 min

Tarification transparente

Des plans lisibles, adaptés à l'usage humain ou machine, sans sur-promesse.

Gratuit

Idéal pour un premier audit

0€

Scans ponctuels à la demande
3 scans par mois
Support communauté

Sécurité

14 jours d'essai

Surveillance continue d'un domaine, sans le volet conformité

79€/par mois

1 domaine surveillé · scans illimités
Rapports PDF personnalisés
Remédiation snippets par stack
Historique des scores
Support email prioritaire

Populaire

Conformité

Conformité complète dès 1 domaine

199€/par mois

3 domaines surveillés · scans illimités
Scans planifiés illimités
Rapports audit CAC
Bridge scan → 6 référentiels notés + observations RGS
8 modules de conformité (NIS2, RGPD, AI Act, PCI-DSS, ISO 27001, SOC 2, DPIA, Droits)
Support téléphone

Groupe & Agence

Agences, groupes et portefeuilles multi-marques

À partir de299€/par mois

10 domaines inclus · scans illimités
+9 € par domaine, de 11 à 50 domaines
+7 € par domaine, de 51 à 200 domaines
Au-delà de 200 domaines : sur devis
Tout Conformité +
API keys + API REST publique v1
Webhooks Enterprise
Automation CI/CD API-first (GitHub Action + SARIF)
White-label
Support prioritaire

Nombre de domaines surveillés

10 domaines : 299 € par mois

Facturation mensuelle uniquement

Plus de 200 domaines ? Nous contacter

FAQ

Questions fréquentes

Tout ce que vous devez savoir sur WarDek

Vous avez d'autres questions ?

ÉVALUATION GRATUITE

Votre constat, en moins d'une minute.

Ce qui est exposé, ce qui presse, et un rapport à transmettre. Gratuit, sans carte bancaire.

Obtenir mon constat gratuit

Aucun compte à créer pour le premier scan.