WarDek is a complete compliance suite that combines an OWASP vulnerability scanner with NIS2, AI Act and GDPR compliance modules, specially designed for European SMEs.

Is my company subject to NIS2?

The NIS2 directive applies to essential and important entities in sectors such as energy, healthcare, transport, digital, etc. Use our free simulator to check.

How should I use WarDek reports in an audit?

WarDek reports provide a practical working base for your team, auditor, or compliance preparation. They are not an official certification or legal opinion.

How long does a scan take?

A complete OWASP scan typically takes between 2 and 5 minutes depending on the complexity of your website.

Absolutely. We never store your credentials. Reports are encrypted and you can delete them at any time. We are hosted in France.

Can I try before I buy?

Yes! The Free plan lets you test WarDek with 3 scans per month, no credit card required.

const scanResult = await wardek.scan(url)

if (result.severity === "CRITICAL") { alert(result) }

const headers = await checkSecurityHeaders(domain)

const tlsGrade = await validateCertificate(host)

const nis2Score = computeCompliance(assessments)

export async function runTier1Scan(target: string)

const findings = results.filter(r => r.score < 80)

await db.scan.create({ data: { url, score, findings } })

const vulnerabilities = await scanOWASPTop10(url)

if (cors.wildcard && cors.credentials) { flag("CRITICAL") }

const sslExpiry = cert.validTo.getTime() - Date.now()

const aiActRisk = classifyAISystem(systemDescription)

const dnsRecords = await checkSPF_DMARC_DKIM(domain)

const cookies = parseCookieFlags(setCookieHeader)

const xssPayloads = generateFuzzPayloads(endpoint)

const portScan = await nmap.quickScan(host, [80, 443, 8080])

logger.info({ action: "scan-complete", url, score })

return { score, grade, findings, compliance }

const rgpd = await auditDataProcessing(company)

const report = await generatePDFReport(scanId)

const scanResult = await wardek.scan(url)

if (result.severity === "CRITICAL") { alert(result) }

const headers = await checkSecurityHeaders(domain)

const tlsGrade = await validateCertificate(host)

const nis2Score = computeCompliance(assessments)

export async function runTier1Scan(target: string)

const findings = results.filter(r => r.score < 80)

await db.scan.create({ data: { url, score, findings } })

const vulnerabilities = await scanOWASPTop10(url)

if (cors.wildcard && cors.credentials) { flag("CRITICAL") }

const sslExpiry = cert.validTo.getTime() - Date.now()

const aiActRisk = classifyAISystem(systemDescription)

const dnsRecords = await checkSPF_DMARC_DKIM(domain)

const cookies = parseCookieFlags(setCookieHeader)

const xssPayloads = generateFuzzPayloads(endpoint)

const portScan = await nmap.quickScan(host, [80, 443, 8080])

logger.info({ action: "scan-complete", url, score })

return { score, grade, findings, compliance }

const rgpd = await auditDataProcessing(company)

const report = await generatePDFReport(scanId)

const sslExpiry = cert.validTo.getTime() - Date.now()

const aiActRisk = classifyAISystem(systemDescription)

const dnsRecords = await checkSPF_DMARC_DKIM(domain)

const cookies = parseCookieFlags(setCookieHeader)

const xssPayloads = generateFuzzPayloads(endpoint)

const portScan = await nmap.quickScan(host, [80, 443, 8080])

logger.info({ action: "scan-complete", url, score })

return { score, grade, findings, compliance }

const rgpd = await auditDataProcessing(company)

const report = await generatePDFReport(scanId)

const scanResult = await wardek.scan(url)

if (result.severity === "CRITICAL") { alert(result) }

const headers = await checkSecurityHeaders(domain)

const tlsGrade = await validateCertificate(host)

const nis2Score = computeCompliance(assessments)

export async function runTier1Scan(target: string)

const findings = results.filter(r => r.score < 80)

await db.scan.create({ data: { url, score, findings } })

const vulnerabilities = await scanOWASPTop10(url)

if (cors.wildcard && cors.credentials) { flag("CRITICAL") }

const sslExpiry = cert.validTo.getTime() - Date.now()

const aiActRisk = classifyAISystem(systemDescription)

const dnsRecords = await checkSPF_DMARC_DKIM(domain)

const cookies = parseCookieFlags(setCookieHeader)

const xssPayloads = generateFuzzPayloads(endpoint)

const portScan = await nmap.quickScan(host, [80, 443, 8080])

logger.info({ action: "scan-complete", url, score })

return { score, grade, findings, compliance }

const rgpd = await auditDataProcessing(company)

const report = await generatePDFReport(scanId)

const scanResult = await wardek.scan(url)

if (result.severity === "CRITICAL") { alert(result) }

const headers = await checkSecurityHeaders(domain)

const tlsGrade = await validateCertificate(host)

const nis2Score = computeCompliance(assessments)

export async function runTier1Scan(target: string)

const findings = results.filter(r => r.score < 80)

await db.scan.create({ data: { url, score, findings } })

const vulnerabilities = await scanOWASPTop10(url)

if (cors.wildcard && cors.credentials) { flag("CRITICAL") }

WARDEK

OPERATIONEEL

BETROUWBAARHEID-FIRST COCKPIT

Zie wat u blootstelt.

Bewijs wat echt is.

WarDek helpt Europese MKB-bedrijven blootstellingen te zien, serieuze acties te prioriteren en te documenteren wat bevestigd is, wat nog gecontroleerd moet worden en wat als volgende opgelost moet worden.

23

analysemodules

< 2min

resultaten

NIS2 · RGPD · AI Act

frameworks gedekt

FR / EU

FR / EU hosting

Analyseer mijn site Bekijk een voorbeeldrapport →

DREIGINGSNIVEAUVERHOOGD

3 kwetsbaarheden gedetecteerd — laatste scan 14:31:02

VERTROUWELIJK

73

/ 100

B+

Security Score

Beveiligingsheaders

87%

SSL / TLS

95%

NIS2-compliance

91%

Kwetsbaarheden

62%

ACTIVE FINDINGS3 CRITICAL

SQL-injectievector gedetecteerd op /api/loginCRITICAL

Blootgesteld .env-bestand op staging-subdomeinHIGH

Ontbrekende HSTS-header — HTTPS-downgrade mogelijkHIGH

Verouderde TLS 1.0 cipher suite actiefMEDIUM

View full report →OPERATIONEEL

WARDEK SCANNING·SQL INJECTION·XSS·SSRF·TLS ANALYSIS·NIS2·RGPD·AI ACT·OWASP TOP 10·ISO 27001·CLASSIFIED INTEL·WARDEK SCANNING·SQL INJECTION·XSS·SSRF·TLS ANALYSIS·NIS2·RGPD·AI ACT·OWASP TOP 10·ISO 27001·CLASSIFIED INTEL·

Gebouwd voor Europese teams

Team gevestigd in Frankrijk

Gehost in de EU

AVG-workflows

20 scanmodules

Gebouwd voor uw rol

Eén cockpit, met bewijs en acties afgestemd op uw rol

CISO / CTO

“Mijn bestuur vraagt om een beveiligingsbeoordeling”

Professioneel PDF-rapport in 2 min, 0-100 score, geprioriteerd actieplan

DPO

“Ik moet AVG-compliance bewijzen voor de audit van de toezichthouder”

Artikel 30-register, DPIA, vooraf ingevulde documentatie

Ontwikkelaar / Freelancer

“Mijn klant vraagt of hun site veilig is”

Snelle audit om op te nemen in klantdeliverables

MKB-directeur

“NIS2 verplicht me iets te doen, maar ik weet niet wat”

Interactieve checklist zonder jargon, concrete acties

Regelgevingsalert

Waarom nu handelen?

Regelgevingsdeadlines wachten niet

NIS2

NIS2

Van kracht sinds okt. 2024

Boetes tot EUR 10M of 2% van de omzet

67% van MKB-bedrijven niet-compliant

ENISA 2024

AVG

AVG

Van kracht

Tot €20M of 4% van de wereldwijde jaaromzet

EUR 4,2 mrd aan boetes in Europa sinds 2018

GDPR Enforcement Tracker

AI Act

AI Act

Classificatie feb. 2025

Tot €35M of 7% van de omzet (Art. 50)

80% van bedrijven blootgesteld zonder AI-governance

OECD / Europees Parlement 2024

Hoe het werkt

Twee trajecten afhankelijk van uw rol

Technisch traject

CTO / Ontwikkelaar / DevOps

Voer uw URL in

Typ het adres van uw website of API

Zie de hiaten

Headers, SSL, injecties, cookies, CORS, poorten, DNS, e-mails, blootgestelde bestanden...

Prioriteer fixes

Totaalscore + aanbevelingen geprioriteerd op ernst

PDF-rapport

Professionele export voor uw team en audits

Compliance-traject

DPO / CISO / Management

Kies een framework

NIS2, AVG, AI Act of alle drie

Begeleide checklist

Eenvoudige vragen, geen technisch jargon

Compliance-score

Visualiseer uw niveau en hiaten

Auditrapport

Compliant PDF voor accountants en toezichthouders

LIVE DEMO

Probeer WarDek nu

Voer een URL in en ontvang binnen 30 seconden een preview van uw beveiligingsscore.

Zie. Bewijs. Los op.

Het beveiligings- en compliance-cockpit voor Europese MKB-bedrijven, met concrete output in plaats van vage beloften.

OPERATIONAL

Zie wat u blootstelt

WarDek analyseert uw publieke weboppervlak: headers, SSL/TLS, DNS, e-mail, blootgestelde bestanden, CVE-aanwijzingen, WAF, CMS, AI-blootstelling, LLM-controles en meer.

20 modules | 300+ controles | < 2 min

ACTIVECompliance-plan

Bewijs uw niveau

NIS2, AVG, AI Act, PCI-DSS, ISO 27001 en SOC 2. Eén scan beoordeelt automatisch 6 frameworks. Checklists, scoring, scanbridges en exporteerbaar bewijs.

8 modules | 6 frameworks automatisch | 1 scan

ACTIVEPro-plan

Los concrete problemen op

Geprioriteerde actieplannen, PDF-rapporten, stack-specifieke remediatie-snippets en scoregeschiedenis helpen u van bevindingen naar uitvoering te gaan.

Actioneerbare fixes | PDF | Scoregeschiedenis

Waarom WarDek?

Vergelijk de scan-, bewijs- en compliance-mogelijkheden die ertoe doen voor een Europees MKB-bedrijf

Functie	WarDek	Qualys	SecurityHeaders	Mozilla Obs.	Tenable	Pentest-Tools
Prijs	€0-299/mnd	$500/mnd	Gratis	Gratis	Prijs op aanvraag	$79/mnd
Resultaat in	<2 minuten	5-30 minuten	<5 seconden	<10 seconden	30+ minuten	5-20 minuten
Kernfunctionaliteiten
OWASP Scanner			~	~
NIS2-compliance
AVG-module
AI Act-compliance
Franse interface
PDF-rapporten
REST API
Geavanceerde beveiligingsdekking
HSTS Preload-status			~	~
security.txt-detectie
Subresource Integrity (SRI)			~
Cipher Suite-analyse						~
CMS-detectie
WAF-detectie					~
OWASP LLM Top 10

Transparante prijzen

Duidelijke plannen voor menselijk en geautomatiseerd gebruik, zonder overdreven beloften.

Free

Ideaal voor een eerste audit

€0

3 OWASP-scans per maand
1 PDF-rapport per maand
Community-ondersteuning

Pro

14 dagen proefperiode

Ideaal voor ontwikkelaars en consultants

€59/per maand

50 OWASP-scans per maand
Aangepaste PDF-rapporten
Stack-specifieke remediatie-snippets
Scoregeschiedenis
AI Advisor (5 ber./dag)
Prioritaire e-mailondersteuning

Populair

Compliance

Ideaal voor MKB-bedrijven onderworpen aan NIS2/AVG/ISO 27001

€99/per maand

Onbeperkte scans
8 compliance-modules (NIS2, AVG, AI Act, PCI-DSS, ISO 27001, SOC 2, DPIA, Rechten)
Scanbridge → 6 frameworks automatisch
Onbeperkte geplande scans
AI Advisor (30 ber./dag)
Auditrapporten voor accountant
Telefonische ondersteuning

Enterprise

Consultant-equivalent: ~EUR 5.000/audit

€299/per maand

Alles in Compliance +
API-sleutels + publieke REST API v1
Enterprise webhooks
API-first CI/CD-automatisering (GitHub Action + SARIF)
Prioritaire AI Advisor
White-label
Prioritaire ondersteuning

FAQ

Veelgestelde vragen

Alles wat u moet weten over WarDek

Heeft u nog vragen?

FREE ASSESSMENT

Minder theater. Meer beveiligingsbeslissingen.

Voer een gratis scan uit en vertrek met een score, prioriteiten en een bruikbare bewijsbasis.

Analyseer mijn site gratis