Mit dem Live-Formular starten
Gib Domain, URL, IP, E-Mail oder Record ein und erhalte ohne Setup ein fokussiertes Ergebnis.
Alle Tools
Webdaten
Domain-Intelligence
DNS und Infrastruktur
Sicherheit und Vertrauen
Identität und Verifizierung
Überwachung und Automatisierung
security.txt-Checker
Geben Sie eine Domain ein, um ihre security.txt abzurufen, die Kontakte für die Meldung von Schwachstellen zu lesen und zu bestätigen, dass die Datei gültig und nicht abgelaufen ist.
Ergebnisse
Interaktives Intelligence-Tool
Prüfung ausführen und den Workflow produktiv machen
Nutze das Browser-Tool für eine schnelle Antwort und überführe dieselbe Logik in Skripte, Monitoring oder Produktabläufe, sobald sie wiederholbar wird.
Entscheidungsreife Signale prüfen
Die Ausgaben heben Status, Risiken, Records und nächste Schritte hervor statt rohem Provider-Rauschen.
Automatisieren Sie den Workflow, der funktioniert
Nutze Anfrage- und Antwortbeispiele, um einen Einzelcheck in einen API-Aufruf oder ein Rezept zu verwandeln.
Wird von Mitarbeitenden dieser Unternehmen genutzt
Wobei dieses Tool bei der Entscheidung hilft
Jede Seite ist um eine praktische operative Frage gebaut, nicht nur um eine rohe Abfrage.
Sieh aktuelle DNS-, Registrierungs-, Sicherheits-, Preis- oder Reputationsdaten.
Vergleiche das Ergebnis mit verwandten Checks, damit der nächste Schritt vertrauenswürdiger ist.
Kopiere Beispiele, öffne verknüpfte Tools oder wechsle zur API-Dokumentation, wenn du skalieren musst.
Vertrauenssignale vor der Integration
Transparente Dokumentation, authentifizierte Anfragen und sichtbare Zuverlässigkeitsdetails erleichtern die Bewertung von DomScan vor dem Launch.
Dienststatus
API-Artefakte
OpenAPI, Swagger, Postman, CLI, SDK und MCP-Links sind nur einen Klick entfernt.
API-Schlüssel
Geschützter Zugriff
Authentifizierte Endpunkte nutzen API-Schlüssel mit klaren Credit-Kosten vor dem Aufruf.
Kostenloses Kontingent
Kostenlos anmelden
Starte mit 10.000 monatlichen Credits und upgrade erst, wenn die Nutzung wächst.
Aktiv
Beispielanfrage
Starte mit den curl- und HTTP-Beispielen und übertrage die Parameter dann in deinen Anwendungscode.
Hauptfunktionen
Beide Speicherorte
Liest /.well-known/security.txt und greift nur dann auf die ältere /security.txt zurück, wenn der erste Pfad 404 oder 410 liefert.
Feldvalidierung
Prüft Contact, Expires, Encryption, Policy, Canonical, Preferred-Languages und weitere Felder, wobei Fehler und Warnungen getrennt bleiben.
Ablaufverfolgung
Zeigt, wann die Datei abläuft und wie viele Tage noch bleiben, und meldet abgelaufene oder zu weit entfernte Ablaufdaten.
Beispielanfrage
GET /v1/security-txt?domain=example.comAuf derselben API aufgebaut
Die Browser-Erfahrung zeigt die strukturierten DomScan-Endpunkte vorab, damit Teams einen Use Case vor dem Coden validieren können.
Häufig gestellte Fragen
Was ist security.txt?
Eine Nur-Text-Datei nach RFC 9116, die Sicherheitsforschern mitteilt, wie sie Schwachstellen an eine Organisation melden können.
Welche Felder sind erforderlich?
Mindestens ein Contact-Feld und genau ein Expires-Feld. Expires muss ein Datum in der Zukunft sein, und RFC 9116 empfiehlt weniger als ein Jahr im Voraus.
Wird die PGP-Signatur überprüft?
Signierte Dateien werden erkannt und ausgewertet, die Signatur selbst wird jedoch nicht überprüft.