Mit dem Live-Formular starten
Gib Domain, URL, IP, E-Mail oder Record ein und erhalte ohne Setup ein fokussiertes Ergebnis.
Alle Tools
Webdaten
Domain-Intelligence
DNS und Infrastruktur
Sicherheit und Vertrauen
Identität und Verifizierung
Überwachung und Automatisierung
Security-Header-Checker
Geben Sie eine URL ein, um zu sehen, welche HTTP-Sicherheits-Header sie sendet, wie jeder einzelne bewertet wird und was Sie zuerst beheben sollten.
Ergebnisse
Interaktives Intelligence-Tool
Prüfung ausführen und den Workflow produktiv machen
Nutze das Browser-Tool für eine schnelle Antwort und überführe dieselbe Logik in Skripte, Monitoring oder Produktabläufe, sobald sie wiederholbar wird.
Entscheidungsreife Signale prüfen
Die Ausgaben heben Status, Risiken, Records und nächste Schritte hervor statt rohem Provider-Rauschen.
Automatisieren Sie den Workflow, der funktioniert
Nutze Anfrage- und Antwortbeispiele, um einen Einzelcheck in einen API-Aufruf oder ein Rezept zu verwandeln.
Wird von Mitarbeitenden dieser Unternehmen genutzt
Wobei dieses Tool bei der Entscheidung hilft
Jede Seite ist um eine praktische operative Frage gebaut, nicht nur um eine rohe Abfrage.
Sieh aktuelle DNS-, Registrierungs-, Sicherheits-, Preis- oder Reputationsdaten.
Vergleiche das Ergebnis mit verwandten Checks, damit der nächste Schritt vertrauenswürdiger ist.
Kopiere Beispiele, öffne verknüpfte Tools oder wechsle zur API-Dokumentation, wenn du skalieren musst.
Vertrauenssignale vor der Integration
Transparente Dokumentation, authentifizierte Anfragen und sichtbare Zuverlässigkeitsdetails erleichtern die Bewertung von DomScan vor dem Launch.
Dienststatus
API-Artefakte
OpenAPI, Swagger, Postman, CLI, SDK und MCP-Links sind nur einen Klick entfernt.
API-Schlüssel
Geschützter Zugriff
Authentifizierte Endpunkte nutzen API-Schlüssel mit klaren Credit-Kosten vor dem Aufruf.
Kostenloses Kontingent
Kostenlos anmelden
Starte mit 10.000 monatlichen Credits und upgrade erst, wenn die Nutzung wächst.
Aktiv
Beispielanfrage
Starte mit den curl- und HTTP-Beispielen und übertrage die Parameter dann in deinen Anwendungscode.
Hauptfunktionen
Elf Prüfungen
HSTS, CSP, Clickjacking-Schutz, nosniff, Referrer-Policy, Permissions-Policy, COOP, COEP, CORP, Versionsangaben und Cookie-Flags.
Punktzahl und Note
Eine gewichtete Punktzahl von 0 bis 100 und eine Note von A+ bis F, mit einer priorisierten Liste von Empfehlungen.
Keine falschen Noten
Fehlerseiten und Bot-Challenges werden analysiert, aber nicht bewertet, und Seiten, die nicht antworten, bleiben unbekannt.
Beispielanfrage
GET /v1/headers?url=https://example.comGET /v1/headers?domain=example.comAuf derselben API aufgebaut
Die Browser-Erfahrung zeigt die strukturierten DomScan-Endpunkte vorab, damit Teams einen Use Case vor dem Coden validieren können.
Häufig gestellte Fragen
Wie sollte ich die CSP- und HSTS-Bestandteile der Bewertung interpretieren?
DomScan verwendet eine eigene Gewichtung für den Score; dieser ist keine universelle Sicherheitsbewertung. Content-Security-Policy-Report-Only blockiert keine Inhalte; der Header kann Verstöße nur dann melden, wenn ein Meldeziel konfiguriert ist. Wenn eine Website nur eine CSP im Report-Only-Modus veröffentlicht, kennzeichnet dieser Checker die CSP-Prüfung als Warnung. Testen Sie eine CSP-Richtlinie im Durchsetzungsmodus und passen Sie sie an, bevor Sie sich darauf verlassen. HSTS wird nur bewertet, wenn die endgültige URL HTTPS verwendet; eine HTTP-End-URL setzt eine Obergrenze für die Bewertung. Die Direktive includeSubDomains weitet den HSTS-Schutz auf alle Subdomains aus. Aktivieren Sie sie daher erst, wenn jede Subdomain für HTTPS bereit ist.
Warum wird meine Website nicht bewertet?
Hat die Seite einen Fehlerstatus oder eine Bot-Challenge zurückgegeben, stammen ihre Header möglicherweise von einer Firewall oder einem CDN statt von Ihrer Anwendung, daher wird keine Note vergeben.
Werden Cookie-Werte angezeigt?
Nein. Gemeldet werden nur die Cookie-Namen und ihre Flags Secure, HttpOnly und SameSite.