WarDek ist das Sicherheits- und Compliance-Cockpit fuer europaeische KMU. Es hilft Ihnen zu erkennen, was Ihre Website verwundbar macht, Ihr Compliance-Niveau nachzuweisen und konkrete Probleme zu beheben.

Ist mein Unternehmen von NIS2 betroffen?

Die NIS2-Richtlinie gilt fuer wesentliche und wichtige Einrichtungen in Sektoren wie Energie, Gesundheit, Transport, Digitalwirtschaft usw. Nutzen Sie unseren kostenlosen Simulator zur Pruefung.

Wie verwende ich WarDek-Berichte in einem Audit?

WarDek-Berichte bieten eine praktische Arbeitsgrundlage fuer Ihr Team, Ihren Pruefer oder Ihre Compliance-Vorbereitung. Sie sind keine offizielle Zertifizierung oder Rechtsberatung.

Wie lange dauert ein Scan?

Ein vollstaendiger Scan dauert in der Regel unter einer Minute: rund 10 Sekunden im kostenlosen Tarif, bis zu 30 Sekunden mit aktivem Scan. Eine langsame oder sehr grosse Website kann laenger brauchen.

Sind meine Daten sicher?

Absolut. Wir speichern niemals Ihre Zugangsdaten. Berichte werden verschluesselt und Sie koennen sie jederzeit loeschen. Wir hosten in Frankreich.

Kann ich vor dem Kauf testen?

Ja! Der Free-Tarif ermoeglicht Ihnen, WarDek mit 3 Scans pro Monat zu testen — ohne Kreditkarte.

Ersetzt WarDek einen Pentester?

Nein, WarDek automatisiert grundlegende Pruefungen (OWASP Top 10, Header, SSL, Compliance). Fuer vertiefte Penetrationstests mit manuellen Intrusionstests wenden Sie sich an einen zertifizierten Experten.

Bietet WarDek eine offizielle Zertifizierung?

Nein. WarDek ist ein Produkt zur Selbstbewertung, Priorisierung und Auditvorbereitung. Es hilft, Nachweise und naechste Schritte zu strukturieren, ersetzt aber kein akkreditiertes Audit oder eine Rechtsberatung.

Ist der WarDek-Scan invasiv für meine Infrastruktur?

Nein. Tier 1 (Free/Pro) ist zu 100 % passiv: Er analysiert Ihre öffentliche Angriffsfläche (DNS, Header, SSL/TLS, exponierte Dateien) ohne Payloads zu senden. Tier 2 (Compliance+) führt aktive Module (nmap, nikto, testssl) nur nach Ihrer ausdrücklichen Genehmigung auf von Ihnen validierten Assets aus. Keine Belastung Ihrer Cloud-Kontingente, keine Auswirkungen auf die Produktion.

Wie integriert sich WarDek in unser CI/CD?

Compliance+-Plan: REST-API + Webhooks zum Auslösen eines Scans bei jedem Deployment, Export der Findings als JSON/SARIF und Blockieren eines Merges, wenn der Compliance-Score unter Ihren Schwellenwert fällt. Kompatibel mit GitHub Actions, GitLab CI, Jenkins. Entwicklerdokumentation auf /developers.

const scanResult = await wardek.scan(url)

if (result.severity === "CRITICAL") { alert(result) }

const headers = await checkSecurityHeaders(domain)

const tlsGrade = await validateCertificate(host)

const nis2Score = computeCompliance(assessments)

export async function runTier1Scan(target: string)

const findings = results.filter(r => r.score < 80)

await db.scan.create({ data: { url, score, findings } })

const vulnerabilities = await scanOWASPTop10(url)

const posture = summarizeRisk(findings, frameworks)

const sslExpiry = cert.validTo.getTime() - Date.now()

const aiActRisk = classifyAISystem(systemDescription)

const dnsRecords = await checkSPF_DMARC_DKIM(domain)

const cookies = parseCookieFlags(setCookieHeader)

const compliance = mapToFrameworks(findings)

const evidence = await buildAuditTrail(scanId)

logger.info({ action: "scan-complete", url, score })

return { score, grade, findings, compliance }

const rgpd = await auditDataProcessing(company)

const report = await generatePDFReport(scanId)

const scanResult = await wardek.scan(url)

if (result.severity === "CRITICAL") { alert(result) }

const headers = await checkSecurityHeaders(domain)

const tlsGrade = await validateCertificate(host)

const nis2Score = computeCompliance(assessments)

export async function runTier1Scan(target: string)

const findings = results.filter(r => r.score < 80)

await db.scan.create({ data: { url, score, findings } })

const vulnerabilities = await scanOWASPTop10(url)

const posture = summarizeRisk(findings, frameworks)

const sslExpiry = cert.validTo.getTime() - Date.now()

const aiActRisk = classifyAISystem(systemDescription)

const dnsRecords = await checkSPF_DMARC_DKIM(domain)

const cookies = parseCookieFlags(setCookieHeader)

const compliance = mapToFrameworks(findings)

const evidence = await buildAuditTrail(scanId)

logger.info({ action: "scan-complete", url, score })

return { score, grade, findings, compliance }

const rgpd = await auditDataProcessing(company)

const report = await generatePDFReport(scanId)

const sslExpiry = cert.validTo.getTime() - Date.now()

const aiActRisk = classifyAISystem(systemDescription)

const dnsRecords = await checkSPF_DMARC_DKIM(domain)

const cookies = parseCookieFlags(setCookieHeader)

const compliance = mapToFrameworks(findings)

const evidence = await buildAuditTrail(scanId)

logger.info({ action: "scan-complete", url, score })

return { score, grade, findings, compliance }

const rgpd = await auditDataProcessing(company)

const report = await generatePDFReport(scanId)

const scanResult = await wardek.scan(url)

if (result.severity === "CRITICAL") { alert(result) }

const headers = await checkSecurityHeaders(domain)

const tlsGrade = await validateCertificate(host)

const nis2Score = computeCompliance(assessments)

export async function runTier1Scan(target: string)

const findings = results.filter(r => r.score < 80)

await db.scan.create({ data: { url, score, findings } })

const vulnerabilities = await scanOWASPTop10(url)

const posture = summarizeRisk(findings, frameworks)

const sslExpiry = cert.validTo.getTime() - Date.now()

const aiActRisk = classifyAISystem(systemDescription)

const dnsRecords = await checkSPF_DMARC_DKIM(domain)

const cookies = parseCookieFlags(setCookieHeader)

const compliance = mapToFrameworks(findings)

const evidence = await buildAuditTrail(scanId)

logger.info({ action: "scan-complete", url, score })

return { score, grade, findings, compliance }

const rgpd = await auditDataProcessing(company)

const report = await generatePDFReport(scanId)

const scanResult = await wardek.scan(url)

if (result.severity === "CRITICAL") { alert(result) }

const headers = await checkSecurityHeaders(domain)

const tlsGrade = await validateCertificate(host)

const nis2Score = computeCompliance(assessments)

export async function runTier1Scan(target: string)

const findings = results.filter(r => r.score < 80)

await db.scan.create({ data: { url, score, findings } })

const vulnerabilities = await scanOWASPTop10(url)

const posture = summarizeRisk(findings, frameworks)

CYBERSICHERHEIT & COMPLIANCE

Was ein Angreifer sieht.Was Ihr Kunde verlangt.

Der kostenlose Scan zeigt, was von aussen sichtbar ist, was es preisgibt und womit Sie anfangen. Danach der Bericht fuer Ihren Kunden — NIS2, DSGVO, AI Act.

22

Analysemodule

< 1min

Ergebnisse

NIS2 · RGPD · AI Act

abgedeckte Frameworks

FR / EU

FR-/EU-Hosting

Kostenloses Audit starten Demo ansehen →

Keine Kreditkarte — unter einer Minute

SICHERHEITSLAGEZU STÄRKEN

3 Punkte zu beheben — letzter Scan 14:31

KLASSIFIZIERT

78

/ 100

Sicherheitsscore

Sicherheitsheader

87%

SSL / TLS

95%

NIS2-Compliance

91%

Schwachstellen

62%

Aktive Befunde3 zu beheben

Unvollständige Sicherheitsheader auf der AnmeldeseiteHoch

Konfigurationsdatei öffentlich zugänglichHoch

Verbindung nicht auf HTTPS erzwungen (zu beheben)Hoch

Veraltete Verschlüsselung zu aktualisierenMittel

Vollständigen Bericht ansehen →BETRIEBSBEREIT

Entwickelt fuer europaeische Teams

Team mit Sitz in Frankreich

Gehostet in der EU

22 Scan-Module

6 Compliance-Frameworks

DSGVO- & CNIL-konform

Audit < 1 Minute

Entwickelt fuer Ihre Rolle

Ein Dashboard mit Nachweisen und Massnahmen, zugeschnitten auf Ihre Rolle

CISO / CTO

“Mein Vorstand verlangt eine Sicherheitsbewertung”

Professioneller PDF-Bericht in unter einer Minute, Score 0-100, priorisierter Massnahmenplan

DSB

“Ich muss die DSGVO-Konformitaet fuer das Audit der Aufsichtsbehoerde nachweisen”

Verarbeitungsverzeichnis (Art. 30), DSFA, vorausgefuellte Dokumentation

Entwickler / Freelancer

“Mein Kunde fragt, ob seine Website sicher ist”

Schnelles Audit zur Aufnahme in die Kundenlieferung

KMU-Geschaeftsfuehrer

“NIS2 verlangt, dass ich etwas tue, aber ich weiss nicht was”

Interaktive Checkliste ohne Fachjargon, konkrete Massnahmen

So funktioniert es

Zwei Wege je nach Ihrer Rolle

Technischer Weg

CTO / Entwickler / DevOps

Geben Sie Ihre URL ein

Geben Sie die Adresse Ihrer Website oder API ein

Erkennen Sie die Luecken

Header, SSL, Injektionen, Cookies, CORS, Ports, DNS, E-Mails, offene Dateien...

Priorisieren Sie Korrekturen

Gesamtscore + nach Schweregrad priorisierte Empfehlungen

PDF-Bericht

Professioneller Export fuer Ihr Team und Audits

Compliance-Weg

DSB / CISO / Geschaeftsfuehrung

Waehlen Sie ein Framework

NIS2, DSGVO, AI Act oder alle drei

Gefuehrte Checkliste

Einfache Fragen, kein Fachjargon

Compliance-Score

Visualisieren Sie Ihr Niveau und Ihre Luecken

Auditbericht

Konformes PDF fuer Wirtschaftspruefer und Regulierungsbehoerden

Regulatorischer Hinweis

Warum jetzt handeln?

Regulatorische Fristen warten nicht

NIS2

NIS2

Nationale Umsetzung läuft (EU-Frist: Okt. 2024)

Bußgelder bis zu 10 Mio. € oder 2 % des Umsatzes vorgesehen

Viele KMU sind noch nicht vorbereitet

Richtlinie (EU) 2022/2555

DSGVO

DSGVO

In Kraft

Bis zu 20 Mio. EUR oder 4 % des weltweiten Jahresumsatzes

≈ 6,1 Mrd. EUR Bussgelder europaweit seit 2018

GDPR Enforcement Tracker (CMS), 2026

AI Act

AI Act

Verbote gültig seit Feb. 2025

Bis zu 35 Mio. € oder 7 % des Umsatzes

KI-Governance oft nicht vorhanden

Verordnung (EU) 2024/1689

DÉMO EN DIRECT

WarDek jetzt testen

Geben Sie eine URL ein und erhalten Sie in 30 Sekunden eine Vorschau Ihres Sicherheitsscores.

Erkennen. Beweisen. Beheben.

Das Sicherheits- und Compliance-Cockpit fuer europaeische KMU — mit konkreten Ergebnissen statt vager Versprechen.

Sehen Sie, was Sie verwundbar macht

WarDek analysiert Ihre oeffentliche Weboberflaeche: Header, SSL/TLS, DNS, E-Mail, offene Dateien, CVE-Hinweise, WAF, CMS, KI-Exposition, LLM-Pruefungen und mehr.

22 Module | 300+ Pruefungen | < 1 Min

Compliance-Tarif

Beweisen Sie Ihr Niveau

NIS2, DSGVO, AI Act, PCI-DSS, ISO 27001 und SOC 2. Ein einziger Scan bewertet automatisch 6 Frameworks. Checklisten, Scoring, Scan-Bridges und exportierbare Nachweise.

8 Module | 6 Frameworks automatisch | 1 Scan

Pro-Tarif

Konkrete Probleme beheben

Priorisierte Aktionsplaene, PDF-Berichte, Stack-spezifische Abhilfemassnahmen und Score-Verlauf helfen Ihnen, von Erkenntnissen zur Umsetzung zu gelangen.

Umsetzbare Korrekturen | PDF | Score-Verlauf

Warum WarDek?

Vergleichen Sie die Scan-, Nachweis- und Compliance-Abdeckung, die fuer ein europaeisches KMU relevant ist

Funktion	WarDek	Qualys	SecurityHeaders	Mozilla Obs.	Tenable	Pentest-Tools
Preis	0–199 €/Monat	500 $/Monat	Kostenlos	Kostenlos	Individuell	79 $/Monat
Ergebnisse in	<1 Minute	5–30 Minuten	< 5 Sekunden	< 10 Sekunden	30+ Minuten	5–20 Minuten
Kernfunktionen
OWASP-Scanner			~	~
NIS2-Compliance
DSGVO-Modul
AI Act-Compliance
Deutschsprachige Oberflaeche
PDF-Berichte
REST API
Erweiterte Sicherheitsabdeckung
HSTS-Preload-Status			~	~
security.txt-Erkennung
Subresource Integrity (SRI)			~
Cipher-Suite-Analyse						~
CMS-Erkennung
WAF-Erkennung					~
OWASP LLM Top 10

OEKOSYSTEM

Kombinieren Sie WarDek mit den Tools, denen Sie bereits vertrauen

WarDek deckt EU-Compliance ab. Sie decken tiefes Pentesting ab. Verwenden Sie sie zusammen fuer vollstaendige Abdeckung.

Burp Suite

Manuelles Pentesting

OWASP ZAP

Aktives Scanning

Nuclei

CVE-Templates

WarDek + Ihr bevorzugter Scanner = Compliance-Nachweis + offensive Tiefe.

Blog Sécurité

Dernières actualités sécurité

Guides experts sur la sécurité web, la conformité et les bonnes pratiques.

Voir tous les articles

Guides

Sicherheits-Checkliste vor dem Go-Live: 25 Punkte

25 Sicherheitsprüfpunkte vor der Produktivschaltung: Infrastruktur, Anwendung, Authentifizierung, Daten und Monitoring.

#Sicherheit#Checkliste#Go-Live

18 avril 20265 min

Guides

Website absichern: 10 Schritte in unter einer Stunde

10 Schritte zur Website-Absicherung: HTTPS, Sicherheitsheader, CMS-Updates, starke Passwörter, Backups und Monitoring.

#Website-Sicherheit#HTTPS#CMS

16 avril 20264 min

Conformité

KI-Audit: 20-Punkte-Checkliste für AI Act Konformität

KI-Systeme auditieren: Inventar, Risikoklassifizierung, 20 Prüfpunkte und technische Dokumentation nach dem AI Act.

#AI Act#Audit#KI-Konformität

14 avril 20265 min

Transparente Preise

Klare Tarife fuer menschliche und maschinenlesbare Nutzung — ohne uebertriebene Versprechen.

Kostenlos

Ideal fuer ein erstes Audit

0 €

Scans nur auf Anfrage
3 OWASP-Scans pro Monat
1 PDF-Bericht pro Monat
Community-Support

Sicherheit

14 Tage Testphase

Laufende Ueberwachung einer Domain, ohne Compliance-Teil

79 €/pro Monat

1 überwachte Domain · unbegrenzte Scans
Individuelle PDF-Berichte
Stack-spezifische Abhilfemassnahmen
Score-Verlauf
Priorisierter E-Mail-Support

Beliebt

Compliance

Vollstaendige Compliance ab einer Domain

199 €/pro Monat

3 überwachte Domains · unbegrenzte Scans
8 Compliance-Module (NIS2, DSGVO, AI Act, PCI-DSS, ISO 27001, SOC 2, DSFA, Betroffenenrechte)
Scan-Bridge → 6 Frameworks automatisch
Unbegrenzte geplante Scans
Auditberichte fuer Wirtschaftspruefer
Telefon-Support

Gruppe & Agentur

Agenturen, Gruppen und Multi-Marken-Portfolios

Auf Anfrage

Domain-Umfang gemeinsam festgelegt
Alles aus Compliance +
API-Schluessel + oeffentliche REST API v1
Enterprise-Webhooks
API-first CI/CD-Automatisierung (GitHub Action + SARIF)
White-Label
Priorisierter Support

FAQ

Haeufig gestellte Fragen

Alles, was Sie ueber WarDek wissen muessen

Weitere Fragen?

ÉVALUATION GRATUITE

Weniger Theater. Mehr Sicherheitsentscheidungen.

Fuehren Sie einen kostenlosen Scan durch und erhalten Sie einen Score, Prioritaeten und eine verwertbare Nachweisbasis.

Kostenloses Audit starten