ابدأ بالنموذج المباشر
أدخل نطاقاً أو رابطاً أو IP أو بريداً أو سجلاً لتحصل على نتيجة مركزة دون إعداد.
جميع الأدوات
بيانات الويب
ذكاء النطاقات
DNS والبنية التحتية
الأمان والثقة
الهوية والتحقق
المراقبة والأتمتة
فاحص security.txt
أدخل نطاقًا لجلب ملف security.txt الخاص به، وقراءة جهات الاتصال للإبلاغ عن الثغرات، والتأكد من أن الملف صالح وغير منتهي.
النتائج
أداة معلومات تفاعلية
شغّل الفحص ثم حوّله إلى سير عمل
استخدم أداة المتصفح للحصول على إجابة سريعة، ثم انقل المنطق نفسه إلى السكربتات أو المراقبة أو تدفقات المنتج عندما يصبح قابلاً للتكرار.
راجع إشارات جاهزة للقرار
تعرض النتائج الحالات والمخاطر والسجلات والخطوات التالية بدلاً من ضجيج المزودين الخام.
أتمتة سير العمل الذي ينجح
استخدم أمثلة الطلب والاستجابة لتحويل الفحص الواحد إلى نداء API أو وصفة.
يستخدمه أشخاص في هذه الشركات
ما الذي تساعدك هذه الأداة على قراره
كل صفحة مبنية حول سؤال تشغيلي عملي، وليس مجرد استعلام خام.
شاهد أدلة DNS أو التسجيل أو الأمان أو الأسعار أو السمعة الحالية.
قارن النتيجة بفحوص مرتبطة حتى تكون الخطوة التالية أكثر موثوقية.
انسخ الأمثلة أو افتح الأدوات المرتبطة أو انتقل إلى وثائق API عند الحاجة إلى التوسع.
إشارات ثقة قبل التكامل
توفر الوثائق الواضحة والطلبات الموثقة وتفاصيل الاعتمادية المرئية طريقة أسهل لتقييم DomScan قبل الإطلاق.
حالة الخدمة
ملفات API
روابط OpenAPI وSwagger وPostman وCLI وSDK وMCP متاحة بنقرة واحدة.
مفاتيح API
وصول محمي
تستخدم نقاط النهاية الموثقة مفاتيح API مع تكاليف رصيد واضحة قبل الاستدعاء.
حصة مجانية
اشترك مجاناً
ابدأ مع 10,000 رصيد شهري وقم بالترقية فقط عند نمو الاستخدام.
نشط
طلب مثال
ابدأ من أمثلة curl وHTTP ثم اربط المعلمات بكود تطبيقك.
الميزات الرئيسية
الموقعان معًا
يقرأ /.well-known/security.txt ولا يلجأ إلى /security.txt القديم إلا عندما يعيد الأول 404 أو 410.
التحقق من الحقول
يفحص Contact وExpires وEncryption وPolicy وCanonical وPreferred-Languages وحقولًا أخرى، مع الفصل بين الأخطاء والتحذيرات.
تتبّع الانتهاء
يعرض موعد انتهاء الملف وعدد الأيام المتبقية، وينبّه إلى الملفات المنتهية أو ذات تواريخ الانتهاء البعيدة جدًا.
طلب مثال
GET /v1/security-txt?domain=example.comمبنية على واجهة API نفسها
تستعرض تجربة المتصفح نقاط نهاية DomScan المهيكلة حتى تتمكن الفرق من التحقق من حالة الاستخدام قبل كتابة الكود.
الأسئلة الشائعة
ما هو security.txt؟
ملف نصي بسيط يحدده RFC 9116 يخبر باحثي الأمن بكيفية الإبلاغ عن الثغرات إلى مؤسسة ما.
ما الحقول المطلوبة؟
حقل Contact واحد على الأقل وحقل Expires واحد بالضبط. يجب أن يكون Expires تاريخًا مستقبليًا، ويوصي RFC 9116 بألا يتجاوز سنة.
هل يُتحقق من توقيع PGP؟
تُكتشف الملفات الموقّعة وتُحلَّل، لكن التوقيع نفسه لا يُتحقق منه.