Empieza con el formulario en vivo
Introduce un dominio, URL, IP, email o registro y obtén un resultado enfocado sin configuración.
Todas las herramientas
Datos web
Inteligencia de dominios
DNS e infraestructura
Seguridad y confianza
Identidad y verificación
Monitorización y automatización
Comprobador de security.txt
Introduce un dominio para obtener su security.txt, leer los contactos de divulgación de vulnerabilidades y confirmar que el archivo es válido y no ha caducado.
Resultados
Herramienta interactiva de inteligencia
Ejecuta la comprobación y después convierte el flujo en producto
Usa la herramienta del navegador para obtener una respuesta rápida y lleva la misma lógica a scripts, monitorización o flujos de producto cuando sea repetible.
Revisa señales listas para decidir
Las salidas destacan estados, riesgos, registros y próximos pasos en lugar de ruido bruto de proveedores.
Automatiza el flujo que funciona
Usa los ejemplos de petición y respuesta para convertir una comprobación puntual en una llamada API o receta.
Utilizado por personas en estas empresas
Qué te ayuda a decidir esta herramienta
Cada página está pensada alrededor de una pregunta operativa práctica, no solo una consulta en bruto.
Consulta la evidencia actual de DNS, registro, seguridad, precios o reputación.
Compara el resultado con comprobaciones relacionadas para confiar mejor en el siguiente paso.
Copia ejemplos, abre herramientas enlazadas o pasa a la documentación API cuando necesites escala.
Señales de confianza antes de integrar
Documentación transparente, solicitudes autenticadas y detalles visibles de fiabilidad facilitan evaluar DomScan antes de publicar.
Estado del servicio
Artefactos de API
OpenAPI, Swagger, Postman, CLI, SDK y enlaces MCP están a un clic.
Claves API
Acceso protegido
Los endpoints autenticados usan claves API con costes de créditos claros antes de llamarlos.
Créditos gratuitos
Regístrate gratis
Empieza con 10.000 créditos mensuales y actualiza solo cuando crezca el uso.
Activo
Solicitud de ejemplo
Empieza con las muestras curl y HTTP, y luego mapea los parámetros en el código de tu aplicación.
Características principales
Ambas ubicaciones
Lee /.well-known/security.txt y solo recurre al /security.txt heredado cuando el primero devuelve 404 o 410.
Validación de campos
Comprueba Contact, Expires, Encryption, Policy, Canonical, Preferred-Languages y otros campos, manteniendo separados los errores y las advertencias.
Seguimiento de la caducidad
Muestra cuándo caduca el archivo y cuántos días quedan, y señala las fechas de caducidad vencidas o demasiado lejanas.
Solicitud de ejemplo
GET /v1/security-txt?domain=example.comCreada sobre la misma API
La experiencia del navegador anticipa los endpoints estructurados de DomScan para validar un caso de uso antes de escribir código.
Preguntas frecuentes
¿Qué es security.txt?
Un archivo de texto plano definido por RFC 9116 que indica a los investigadores de seguridad cómo comunicar vulnerabilidades a una organización.
¿Qué campos son obligatorios?
Al menos un campo Contact y exactamente un campo Expires. Expires debe ser una fecha futura, y RFC 9116 recomienda que sea de menos de un año.
¿Se verifica la firma PGP?
Los archivos firmados se detectan y se analizan, pero la firma en sí no se verifica.