WarDek is het beveiligings- en compliance-cockpit voor Europese MKB-bedrijven. Het helpt u te zien wat uw site blootstelt, uw complianceniveau te bewijzen en concrete problemen op te lossen.

Is mijn bedrijf onderworpen aan NIS2?

De NIS2-richtlijn is van toepassing op essentiële en belangrijke entiteiten in sectoren zoals energie, gezondheidszorg, transport, digitaal, enz. Gebruik onze gratis simulator om dit te controleren.

Hoe gebruik ik WarDek-rapporten bij een audit?

WarDek-rapporten bieden een praktische werkbasis voor uw team, auditor of compliance-voorbereiding. Ze zijn geen officiële certificering of juridisch advies.

Hoe lang duurt een scan?

Een volledige scan duurt doorgaans minder dan een minuut: ongeveer 10 seconden in het gratis plan, tot 30 seconden met actieve scan. Een trage of zeer grote website kan langer duren.

Zijn mijn gegevens veilig?

Absoluut. Wij slaan nooit uw inloggegevens op. Rapporten zijn versleuteld en u kunt ze op elk moment verwijderen. Wij hosten in Frankrijk.

Kan ik het uitproberen voor ik koop?

Ja! Het Free-plan laat u WarDek testen met 3 scans per maand, zonder creditcard.

Vervangt WarDek een pentester?

Nee, WarDek automatiseert basiscontroles (OWASP Top 10, headers, SSL, compliance). Voor diepgaande penetratietests met handmatige intrusietests raadpleegt u een gecertificeerde expert.

Levert WarDek een officiële certificering?

Nee. WarDek is een product voor zelfbeoordeling, prioritering en auditvoorbereiding. Het helpt bewijs en vervolgacties te structureren zonder een geaccrediteerde audit of juridisch advies te vervangen.

Is de WarDek-scan intrusief voor mijn infrastructuur?

Nee. Tier 1 (Gratis/Pro) is 100 % passief: het analyseert uw publieke oppervlak (DNS, headers, SSL/TLS, blootgestelde bestanden) zonder payloads te versturen. Tier 2 (Compliance+) voert actieve modules (nmap, nikto, testssl) alleen uit na uw uitdrukkelijke toestemming op assets die u hebt gevalideerd. Geen belasting van uw cloudquota, geen impact op productie.

Hoe integreert WarDek met onze CI/CD?

Compliance+-plan: REST API + webhooks om een scan te starten bij elke deployment, findings te exporteren als JSON/SARIF en een merge te blokkeren als de compliance-score onder uw drempel zakt. Compatibel met GitHub Actions, GitLab CI, Jenkins. Ontwikkelaarsdocumentatie op /developers.

const scanResult = await wardek.scan(url)

if (result.severity === "CRITICAL") { alert(result) }

const headers = await checkSecurityHeaders(domain)

const tlsGrade = await validateCertificate(host)

const nis2Score = computeCompliance(assessments)

export async function runTier1Scan(target: string)

const findings = results.filter(r => r.score < 80)

await db.scan.create({ data: { url, score, findings } })

const vulnerabilities = await scanOWASPTop10(url)

const posture = summarizeRisk(findings, frameworks)

const sslExpiry = cert.validTo.getTime() - Date.now()

const aiActRisk = classifyAISystem(systemDescription)

const dnsRecords = await checkSPF_DMARC_DKIM(domain)

const cookies = parseCookieFlags(setCookieHeader)

const compliance = mapToFrameworks(findings)

const evidence = await buildAuditTrail(scanId)

logger.info({ action: "scan-complete", url, score })

return { score, grade, findings, compliance }

const rgpd = await auditDataProcessing(company)

const report = await generatePDFReport(scanId)

const scanResult = await wardek.scan(url)

if (result.severity === "CRITICAL") { alert(result) }

const headers = await checkSecurityHeaders(domain)

const tlsGrade = await validateCertificate(host)

const nis2Score = computeCompliance(assessments)

export async function runTier1Scan(target: string)

const findings = results.filter(r => r.score < 80)

await db.scan.create({ data: { url, score, findings } })

const vulnerabilities = await scanOWASPTop10(url)

const posture = summarizeRisk(findings, frameworks)

const sslExpiry = cert.validTo.getTime() - Date.now()

const aiActRisk = classifyAISystem(systemDescription)

const dnsRecords = await checkSPF_DMARC_DKIM(domain)

const cookies = parseCookieFlags(setCookieHeader)

const compliance = mapToFrameworks(findings)

const evidence = await buildAuditTrail(scanId)

logger.info({ action: "scan-complete", url, score })

return { score, grade, findings, compliance }

const rgpd = await auditDataProcessing(company)

const report = await generatePDFReport(scanId)

const sslExpiry = cert.validTo.getTime() - Date.now()

const aiActRisk = classifyAISystem(systemDescription)

const dnsRecords = await checkSPF_DMARC_DKIM(domain)

const cookies = parseCookieFlags(setCookieHeader)

const compliance = mapToFrameworks(findings)

const evidence = await buildAuditTrail(scanId)

logger.info({ action: "scan-complete", url, score })

return { score, grade, findings, compliance }

const rgpd = await auditDataProcessing(company)

const report = await generatePDFReport(scanId)

const scanResult = await wardek.scan(url)

if (result.severity === "CRITICAL") { alert(result) }

const headers = await checkSecurityHeaders(domain)

const tlsGrade = await validateCertificate(host)

const nis2Score = computeCompliance(assessments)

export async function runTier1Scan(target: string)

const findings = results.filter(r => r.score < 80)

await db.scan.create({ data: { url, score, findings } })

const vulnerabilities = await scanOWASPTop10(url)

const posture = summarizeRisk(findings, frameworks)

const sslExpiry = cert.validTo.getTime() - Date.now()

const aiActRisk = classifyAISystem(systemDescription)

const dnsRecords = await checkSPF_DMARC_DKIM(domain)

const cookies = parseCookieFlags(setCookieHeader)

const compliance = mapToFrameworks(findings)

const evidence = await buildAuditTrail(scanId)

logger.info({ action: "scan-complete", url, score })

return { score, grade, findings, compliance }

const rgpd = await auditDataProcessing(company)

const report = await generatePDFReport(scanId)

const scanResult = await wardek.scan(url)

if (result.severity === "CRITICAL") { alert(result) }

const headers = await checkSecurityHeaders(domain)

const tlsGrade = await validateCertificate(host)

const nis2Score = computeCompliance(assessments)

export async function runTier1Scan(target: string)

const findings = results.filter(r => r.score < 80)

await db.scan.create({ data: { url, score, findings } })

const vulnerabilities = await scanOWASPTop10(url)

const posture = summarizeRisk(findings, frameworks)

CYBERBEVEILIGING & COMPLIANCE

Wat een aanvaller ziet.Wat uw klant eist.

De gratis scan laat zien wat van buitenaf zichtbaar is, wat dat blootgeeft en waar u begint. Daarna het rapport voor uw klant — NIS2, AVG, AI Act.

22

analysemodules

< 1min

resultaten

NIS2 · RGPD · AI Act

frameworks gedekt

FR / EU

hosting FR / EU

Mijn gratis audit starten Bekijk een demo →

Geen creditcard — binnen een minuut

BEVEILIGINGSPOSITIETE VERSTERKEN

3 punten te herstellen — laatste scan 14:31

VERTROUWELIJK

78

/ 100

Beveiligingsscore

Beveiligingsheaders

87%

SSL / TLS

95%

NIS2-compliance

91%

Kwetsbaarheden

62%

Actieve bevindingen3 te herstellen

Onvolledige beveiligingsheaders op de inlogpaginaHoog

Configuratiebestand openbaar toegankelijkHoog

Verbinding niet afgedwongen via HTTPS (te herstellen)Hoog

Verouderde versleuteling bijwerkenGemiddeld

Volledig rapport bekijken →OPERATIONEEL

Gebouwd voor Europese teams

Team gevestigd in Frankrijk

Gehost in de EU

22 scanmodules

6 compliance-frameworks

AVG- & CNIL-conform

Audit < 1 minuut

Gebouwd voor uw rol

Eén dashboard, met bewijs en acties afgestemd op uw rol

CISO / CTO

“Mijn bestuur vraagt om een beveiligingsbeoordeling”

Professioneel PDF-rapport binnen een minuut, score 0-100, geprioriteerd actieplan

DPO

“Ik moet AVG-compliance bewijzen voor de audit van de toezichthouder”

Artikel 30-register, DPIA, vooraf ingevulde documentatie

Ontwikkelaar / Freelancer

“Mijn klant vraagt of hun site veilig is”

Snelle audit om op te nemen in klantdeliverables

MKB-directeur

“NIS2 verplicht me iets te doen, maar ik weet niet wat”

Interactieve checklist zonder jargon, concrete acties

Hoe het werkt

Twee trajecten afhankelijk van uw rol

Technisch traject

CTO / Ontwikkelaar / DevOps

Voer uw URL in

Typ het adres van uw website of API

Zie de hiaten

Headers, SSL, injecties, cookies, CORS, poorten, DNS, e-mails, blootgestelde bestanden...

Prioriteer fixes

Totaalscore + aanbevelingen geprioriteerd op ernst

PDF-rapport

Professionele export voor uw team en audits

Compliance-traject

DPO / CISO / Directie

Kies een framework

NIS2, AVG, AI Act of alle drie

Begeleide checklist

Eenvoudige vragen, geen technisch jargon

Compliance-score

Visualiseer uw niveau en hiaten

Auditrapport

Compliant PDF voor accountants en toezichthouders

Regelgevingsalert

Waarom nu handelen?

Regelgevingsdeadlines wachten niet

NIS2

NIS2

Nationale omzetting loopt (EU-deadline: okt. 2024)

Boetes tot 10 mln € of 2 % van de omzet voorzien

Veel mkb-bedrijven zijn nog niet voorbereid

Richtlijn (EU) 2022/2555

AVG

AVG

Van kracht

Tot €20M of 4% van de wereldwijde jaaromzet

≈ EUR 6,1 mrd aan boetes in Europa sinds 2018

GDPR Enforcement Tracker (CMS), 2026

AI Act

AI Act

Verboden van kracht sinds feb. 2025

Tot 35 mln € of 7 % van de omzet

AI-governance vaak afwezig

Verordening (EU) 2024/1689

DÉMO EN DIRECT

Probeer WarDek nu

Voer een URL in en ontvang binnen 30 seconden een preview van uw beveiligingsscore.

Zie. Bewijs. Los op.

Het beveiligings- en compliance-cockpit voor Europese MKB-bedrijven, met concrete output in plaats van vage beloften.

Zie wat u blootstelt

WarDek analyseert uw publieke weboppervlak: headers, SSL/TLS, DNS, e-mail, blootgestelde bestanden, CVE-aanwijzingen, WAF, CMS, AI-blootstelling, LLM-controles en meer.

22 modules | 300+ controles | < 1 min

Compliance-plan

Bewijs uw niveau

NIS2, AVG, AI Act, PCI-DSS, ISO 27001 en SOC 2. Eén scan beoordeelt automatisch 6 frameworks. Checklists, scoring, scanbridges en exporteerbaar bewijs.

8 modules | 6 frameworks automatisch | 1 scan

Pro-plan

Los concrete problemen op

Geprioriteerde actieplannen, PDF-rapporten, stack-specifieke remediatie-snippets en scoregeschiedenis helpen u van bevindingen naar uitvoering te gaan.

Actioneerbare fixes | PDF | Scoregeschiedenis

Waarom WarDek?

Vergelijk de scan-, bewijs- en compliance-mogelijkheden die ertoe doen voor een Europees MKB-bedrijf

Functie	WarDek	Qualys	SecurityHeaders	Mozilla Obs.	Tenable	Pentest-Tools
Prijs	€0-199/mnd	$500/mnd	Gratis	Gratis	Prijs op aanvraag	$79/mnd
Resultaat in	<1 minuut	5-30 minuten	<5 seconden	<10 seconden	30+ minuten	5-20 minuten
Kernfunctionaliteiten
OWASP Scanner			~	~
NIS2-compliance
AVG-module
AI Act-compliance
Franse interface
PDF-rapporten
REST API
Geavanceerde beveiligingsdekking
HSTS Preload-status			~	~
security.txt-detectie
Subresource Integrity (SRI)			~
Cipher Suite-analyse						~
CMS-detectie
WAF-detectie					~
OWASP LLM Top 10

ECOSYSTEEM

Combineer met de tools die u al vertrouwt

WarDek dekt EU-compliance. Zij dekken diepe pentest. Gebruik ze samen voor volledige dekking.

Burp Suite

Handmatige pentest

OWASP ZAP

Actief scannen

Nuclei

CVE-templates

WarDek + uw favoriete scanner = compliancebewijs + offensieve diepgang.

Blog Sécurité

Dernières actualités sécurité

Guides experts sur la sécurité web, la conformité et les bonnes pratiques.

Voir tous les articles

Guides

Beveiligingschecklist voor productie-launch

Ga niet live zonder deze beveiligingschecklist. 40+ controles voor een veilige productie-omgeving.

#beveiliging#checklist#productie

18 avril 20265 min

Guides

Website beveiligen in 10 stappen

Beveilig uw website in 10 concrete stappen. Van HTTPS tot security headers — alles wat u moet weten.

#beveiliging#website#handleiding

16 avril 20264 min

Conformité

AI compliance audit checklist

Controleer of uw AI-systemen voldoen aan de EU AI Act. Praktische checklist voor audit, documentatie en governance.

#AI Act#audit#compliance

14 avril 20264 min

Transparante prijzen

Duidelijke plannen voor menselijk en geautomatiseerd gebruik, zonder overdreven beloften.

Gratis

Ideaal voor een eerste audit

€0

Scans op aanvraag
3 OWASP-scans per maand
1 PDF-rapport per maand
Community-ondersteuning

Beveiliging

14 dagen proefperiode

Continue monitoring van één domein, zonder compliance-module

€79/per maand

1 bewaakt domein · onbeperkte scans
Aangepaste PDF-rapporten
Stack-specifieke remediatie-snippets
Scoregeschiedenis
Prioritaire e-mailondersteuning

Populair

Compliance

Volledige compliance vanaf 1 domein

€199/per maand

3 bewaakte domeinen · onbeperkte scans
8 compliance-modules (NIS2, AVG, AI Act, PCI-DSS, ISO 27001, SOC 2, DPIA, Rechten)
Scanbridge → 6 frameworks automatisch
Onbeperkte geplande scans
Auditrapporten voor accountant
Telefonische ondersteuning

Groep & Bureau

Bureaus, groepen en multi-merk portfolio's

Op aanvraag

Domeinomvang samen bepaald
Alles in Compliance +
API-sleutels + publieke REST API v1
Enterprise webhooks
API-first CI/CD-automatisering (GitHub Action + SARIF)
White-label
Prioritaire ondersteuning

FAQ

Veelgestelde vragen

Alles wat u moet weten over WarDek

Heeft u nog vragen?

ÉVALUATION GRATUITE

Minder theater. Meer beveiligingsbeslissingen.

Voer een gratis scan uit en vertrek met een score, prioriteiten en een bruikbare bewijsbasis.

Mijn gratis audit starten