Des analyses de sécurité conçues pour les personnes qui créent des sites web
Warden est une plateforme DAST automatisée — des tests dynamiques de sécurité des applications, exécutés sur votre site en production plutôt que sur votre code source. Les vérifications standard sont en lecture seule. Toute action active est autorisée par vous, domaine par domaine.
Expertise en sécurité requise
Vérifications de sécurité automatisées par analyse
Prix de départ mensuel — sans engagement minimum
Les audits de sécurité ne devraient pas exiger un budget à six chiffres
Qualys Web Application Scanning démarre à 1 995 $/an pour 25 applications. L’offre d’entrée de gamme d’Intruder est à 149 $/mois. Acunetix et Invicti nécessitent des devis personnalisés qui descendent rarement sous 4 000 $ par an. Aucune de ces solutions n’a de sens pour un développeur ayant trois sites clients ou une startup cherchant à passer un audit de sécurité.
Pendant ce temps, les clients et les équipes achats posent plus de questions que jamais sur la sécurité. Les audits de fournisseurs, les exigences d’assurance et les listes de contrôle des achats en entreprise demandent de plus en plus des preuves documentées que votre site web est sécurisé.
| Fonctionnalité | Warden | Scanner SaaS | Test d’intrusion par cabinet de conseil |
|---|---|---|---|
| Prix d’entrée | €11.99/mois | 149 $–1 995 $/mois | 2 000 $–20 000 $+ |
| Obtention de votre rapport | Automatisée, en libre-service | Automatisée, en libre-service | Mission de 2 à 6 semaines |
| DAST actif (XSS / SQLi) | ✓ Pro+, autorisé | ✓ | ✓ |
| Analyse authentifiée | ✓ Pro+ | Forfaits Enterprise uniquement | ✓ |
| Contrôle d’accès défaillant (IDOR) | ✓ Pro+ | Rarement | ✓ |
| Logique métier & exploits chaînés | ✗ | ✗ | ✓ |
| Aucune expertise en sécurité nécessaire | ✓ | ✗ | ✗ |
| Résultats en langage simple | ✓ | Variable | Variable |
| Facturation mensuelle disponible | ✓ | Souvent annuelle uniquement | N/A |
| Marque blanche disponible | ✓ Agency+ | Rarement | Dépend du cas |
| Correspondance de conformité | ✓ | Variable | ✓ sur mesure |
| Réanalyses de vérification des corrections | ✓ | Rarement | Coût supplémentaire |
| Slack / webhook / Jira | ✓ | Forfaits Enterprise uniquement | N/A |
| Accès à l’API REST | ✓ Business | Forfaits Enterprise uniquement | N/A |
L’ensemble des vérifications
Chaque vérification, regroupée par discipline
Ouvrez une discipline pour voir exactement ce qui est exécuté. La disponibilité par forfait est indiquée lorsqu’elle diffère.
- Version du protocole TLS
- Robustesse de la suite de chiffrement
- Validité du certificat
- Chaîne de certificats
- En-tête HSTS
- Préchargement HSTS
- Alertes e-mail d’expiration de certificat
- Content-Security-Policy
- X-Frame-Options
- X-Content-Type-Options
- Referrer-Policy
- Permissions-Policy
- Politiques Cross-Origin
- Indicateur Secure
- Indicateur HttpOnly
- Attribut SameSite
- Portée des cookies
- Redirection HTTP vers HTTPS
- Détection de contenu mixte
- Méthodes HTTP autorisées
- Protection contre le clickjacking
Rapports & preuves
Ce que devient l’analyse une fois terminée.
Correspondance de conformité
Marquage CWE, OWASP et CVSS sur chaque constat, consolidé par rapport à PCI DSS, ISO 27001 Annexe A, SOC 2, Cyber Essentials et OWASP ASVS. Votre rapport apporte des preuves d’évaluation des vulnérabilités pour le contrôle A.8.8 de l’ISO 27001.
Pro et niveaux supérieurs · consolidation de la couverture des contrôles sur Pro et niveaux supérieurs
Santé SEO
Titres, méta-descriptions et en-têtes page par page, Open Graph et données structurées, texte alternatif des images, structure des URL, taille des pages, sitemap et robots.txt. Noté de 0 à 100 avec des corrections en langage clair.
Tous les forfaits · informatif, n’affecte jamais votre note
Plan du site & surface d’attaque
Explore vos pages publiques pour établir un inventaire : formulaires et formulaires de connexion avec détection de protection des formulaires, liens externes, adresses e-mail, scripts tiers et liens rompus.
Pro et niveaux supérieurs · informatif, n’affecte jamais votre note
Entre les analyses
Warden continue de surveiller après la fin d’une analyse. Chaque jour, il vérifie les journaux publics de certificats pour trouver des noms sous votre domaine qu’il n’a jamais vus, et régulièrement, lorsque vous autorisez l’analyse des ports, il recherche des ports qui n’étaient pas ouverts auparavant. Le premier contrôle enregistre uniquement ce qui est présent ; ensuite, vous recevez une alerte lorsqu’un nouvel élément apparaît. Inclus dans les offres comprenant les alertes de surface d'attaque.
De l’inscription au rapport noté
Inscrivez-vous en moins de deux minutes et choisissez le forfait qui vous convient.
Un enregistrement DNS TXT ou un petit fichier de vérification. Moins de cinq minutes, et cela confirme que vous êtes autorisé à effectuer l’analyse.
Warden exécute plus de 30 vérifications en arrière-plan. Les vérifications standard sont en lecture seule ; l’analyse approfondie est autorisée séparément. Nous vous envoyons un e-mail lorsqu’elle est prête.
Votre note de A à F, votre score de santé et chaque constat avec une explication claire et une correction étape par étape.
Résolvez les constats à l’aide des conseils, puis marquez-les comme corrigés — Warden effectue une nouvelle analyse pour vérifier et réévalue votre rapport.
Définissez une planification hebdomadaire ou mensuelle afin que votre rapport reste à jour sans que personne n’ait à penser à cliquer sur Analyser.
Conçu pour ceux qui créent, pas pour les grandes entreprises
Cinq façons d’utiliser Warden, et le forfait qui convient généralement.
Développeur indépendant
Fournissez un rapport de sécurité à chaque lancement de site. Un livrable à forte valeur qui ne vous demande aucun temps supplémentaire.
Niveau indicatif : Solo
Agence digitale
Analysez chaque site client depuis un seul tableau de bord, personnalisez les rapports à votre marque et ajoutez une offre de service récurrente.
Niveau indicatif : Agency
Start-up SaaS
Passez les audits de sécurité fournisseurs et les listes de contrôle d’approvisionnement des entreprises grâce à un rapport indépendant.
Niveau indicatif : Pro
Responsable informatique
Surveillez en continu les propriétés web de votre organisation et recevez des alertes sur les nouveaux problèmes entre les analyses.
Niveau indicatif : Business
Équipe marketing
Votre site web est un actif essentiel pour votre entreprise. Connaissez son niveau de sécurité sans attendre l’informatique.
Niveau indicatif : Starter
Prêt à connaître votre note de sécurité ?
Chaque forfait comprend le moteur d’analyse complet. Annulez à tout moment.