Seguridad y confianza

API de calificación de seguridad de dominios

Califica la seguridad externa de un proveedor, un cliente o tus propios dominios en una sola llamada. Seis áreas se puntúan a partir de comprobaciones públicas y pasivas y se combinan en una puntuación de 0 a 100 y una nota de la A a la F, con todos los hallazgos que la respaldan.

Ver documentación Probar la herramienta gratuita Explorar todas las API

Endpoints Activo

GET /v1/security-rating

Solicitud de ejemplo

curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/security-rating?domain=github.com"

Respuesta de ejemplo 200 OK

{
  "domain": "github.com",
  "status": "partial",
  "score": 81,
  "grade": "B",
  "score_confidence": "medium",
  "checks_unknown": 1,
  "categories": [
    { "id": "tls", "status": "scored", "score": 85, "weight": 30 },
    { "id": "http_headers", "status": "scored", "score": 85, "weight": 20 },
    { "id": "email_authentication", "status": "scored", "sco
...

Solicitud de ejemplo GET /v1/security-rating

Características principales 4

Preguntas frecuentes 4

Códigos de estado HTTP 200 / 400 / 401 / 402 / 429

Categoría Seguridad y confianza

Endpoints 1

Características principales 4

Preguntas frecuentes 4

Utilizado por personas en estas empresas

Señales de confianza antes de integrar

Documentación transparente, solicitudes autenticadas y detalles visibles de fiabilidad facilitan evaluar DomScan antes de publicar.

En directo Estado del servicio

Consulta el estado del servicio en directo y las respuestas de error documentadas antes de integrar la API.

OpenAPI Artefactos de API

OpenAPI, Swagger, Postman, CLI, SDK y enlaces MCP están a un clic.

Claves API Acceso protegido

Los endpoints autenticados usan claves API con costes de créditos claros antes de llamarlos.

10,000 Créditos gratuitos

Empieza con 10.000 créditos mensuales y actualiza solo cuando crezca el uso.

Qué te ayuda a lanzar esta API

Usa esta página como un resumen de producción: endpoints, ejemplos, forma de respuesta y piezas de flujo necesarias para integrar DomScan en tu producto.

Flujos de producto

Integra comprobaciones de dominios, inteligencia DNS, señales de riesgo o enriquecimiento en onboarding, búsqueda y herramientas internas.

Automatización de analistas

Sustituye consultas manuales repetidas por tareas programadas, alertas y pasos de investigación reproducibles.

Datos JSON limpios

Usa campos previsibles, códigos de estado documentados y costes de créditos en lugar de raspar páginas de proveedores.

IA y operaciones

Alimenta agentes, paneles, playbooks SOAR y CRMs mediante OpenAPI, SDK, Postman o MCP.

Flujo de integración

Un camino simple desde la primera solicitud hasta un uso repetible en producción.

Autentica una vez

Envía tu clave API con la cabecera documentada y mantén solicitudes coherentes entre servicios.

Consulta con ejemplos

Empieza con las muestras curl y HTTP, y luego mapea los parámetros en el código de tu aplicación.

Opera y monitoriza

Usa códigos de estado, costes de créditos y campos de respuesta para crear reintentos, logs y alertas.

Kit para desarrolladores

Salta desde esta página a documentación legible por máquinas, colecciones de solicitudes, SDKs o herramientas para agentes.

Esquema OpenAPI

Genera clientes o inspecciona cada forma de solicitud y respuesta.

Colección Postman

Importa solicitudes listas para pruebas manuales y traspaso al equipo.

SDKs y CLI

Usa paquetes mantenidos y flujos de línea de comandos en vez de escribir boilerplate.

Integración MCP

Expón inteligencia de dominios a agentes de IA y asistentes internos.

Mapa de parámetros y respuesta

Revisa entradas, campos de salida y códigos de estado antes de conectar el endpoint a tu cliente.

Parámetros de solicitud

Parámetro

domain

Campos de respuesta

Respuesta de ejemplo

domainstatusscoregradescore_confidencechecks_unknowncategoriesfindings

Cobertura de estados

Códigos de estado HTTP

200400401402429

Endpoints

GET /v1/security-rating

Créditos: 5Autenticación: Autenticación requerida

Señales de confianza antes de integrar

Documentación transparente, solicitudes autenticadas y detalles visibles de fiabilidad facilitan evaluar DomScan antes de publicar.

En directo Estado del servicio

Consulta el estado del servicio en directo y las respuestas de error documentadas antes de integrar la API.

OpenAPI Artefactos de API

OpenAPI, Swagger, Postman, CLI, SDK y enlaces MCP están a un clic.

Claves API Acceso protegido

Los endpoints autenticados usan claves API con costes de créditos claros antes de llamarlos.

10,000 Créditos gratuitos

Empieza con 10.000 créditos mensuales y actualiza solo cuando crezca el uso.

Características principales

Seis áreas ponderadas

Certificado y TLS, cabeceras de seguridad HTTP, SPF y DMARC, DNSSEC y CAA, reputación en listas de bloqueo y security.txt.

Hallazgos con gravedad

Cada punto perdido es un hallazgo codificado con una gravedad, para que puedas ordenarlos, generar alertas o informar sobre ellos.

Los problemas críticos limitan la nota

Un certificado caducado o revocado, una cadena rota o una inclusión en una lista de bloqueo siempre dan una F, sean cuales sean las demás puntuaciones.

Desconocido no es un fallo

Una comprobación que no se puede completar se excluye de la puntuación y se informa, con un nivel de confianza que indica cuánto se midió.

Solicitud de ejemplo

GET /v1/security-rating?domain=github.com bash

curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/security-rating?domain=github.com"

Respuesta de ejemplo

200 OK json

{
  "domain": "github.com",
  "status": "partial",
  "score": 81,
  "grade": "B",
  "score_confidence": "medium",
  "checks_unknown": 1,
  "categories": [
    { "id": "tls", "status": "scored", "score": 85, "weight": 30 },
    { "id": "http_headers", "status": "scored", "score": 85, "weight": 20 },
    { "id": "email_authentication", "status": "scored", "score": 85, "weight": 20 },
    { "id": "dns", "status": "scored", "score": 40, "weight": 10 },
    { "id": "reputation", "status": "unknown", "score": null, "weight": 15 },
    { "id": "disclosure", "status": "scored", "score": 100, "weight": 5 }
  ],
  "findings": [{ "category": "dns", "code": "dnssec_not_enabled", "severity": "low" }]
}

Preguntas frecuentes

¿Es un análisis de vulnerabilidades?

No. Solo se usan comprobaciones pasivas: lo que puede ver cualquier navegador, servidor de correo o resolutor. No se ataca nada.

¿Cómo se asignan las notas?

A desde 90, B desde 80, C desde 70, D desde 60 y F en caso contrario, a partir de la media ponderada de las áreas que se pudieron medir.

¿Por qué la puntuación puede ser null?

Cuando no se pudo medir ningún área, por ejemplo porque el dominio no se resuelve, la puntuación y la nota son null y la solicitud se reembolsa.

¿Cuántos créditos cuesta?

Cinco créditos por calificación. Las calificaciones sin ningún área medida se reembolsan.

Herramientas y recursos relacionados

Códigos de estado HTTP

Documentamos los códigos de estado HTTP que debes gestionar para distinguir respuestas correctas, problemas de autenticación o créditos, límites de frecuencia, datos inexistentes y fallos del servicio de origen.

OK 200

Solicitud correcta

Solicitud incorrecta 400

Parámetros no válidos

No autorizado 401

Clave de API o sesión ausente o no válida.

Pago requerido 402

No tienes créditos suficientes para ejecutar esta solicitud.

Demasiadas solicitudes 429

Límite de frecuencia superado

Calificar un dominio

Empezar gratis Ver documentación Probar la herramienta gratuita