Sécurité et confiance

API de note de sécurité des domaines

Évaluez en un seul appel la sécurité externe d'un fournisseur, d'un client ou de vos propres domaines. Six domaines d'analyse sont notés à partir de vérifications publiques et passives, puis combinés en un score de 0 à 100 et une note de A à F, avec chaque constat qui la justifie.

Voir la documentation Essayer l’outil gratuit Explorer toutes les API

Points de terminaison Actif

GET /v1/security-rating

Exemple de requête

curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/security-rating?domain=github.com"

Exemple de réponse 200 OK

{
  "domain": "github.com",
  "status": "partial",
  "score": 81,
  "grade": "B",
  "score_confidence": "medium",
  "checks_unknown": 1,
  "categories": [
    { "id": "tls", "status": "scored", "score": 85, "weight": 30 },
    { "id": "http_headers", "status": "scored", "score": 85, "weight": 20 },
    { "id": "email_authentication", "status": "scored", "sco
...

Exemple de requête GET /v1/security-rating

Fonctionnalités clés 4

Questions fréquentes 4

Codes de statut HTTP 200 / 400 / 401 / 402 / 429

Catégorie Sécurité et confiance

Points de terminaison 1

Fonctionnalités clés 4

Questions fréquentes 4

Utilisé par des équipes de ces entreprises

Signaux de confiance avant intégration

Une documentation transparente, des requêtes authentifiées et des détails de fiabilité visibles facilitent l’évaluation de DomScan avant mise en production.

En direct État du service

Vérifiez l’état du service en direct et les réponses d’échec documentées avant de procéder à l’intégration.

OpenAPI Artefacts API

OpenAPI, Swagger, Postman, CLI, SDK et liens MCP sont accessibles en un clic.

Clés API Accès protégé

Les endpoints authentifiés utilisent des clés API avec des coûts en crédits clairs avant l’appel.

10,000 Quota gratuit

Commencez avec 10 000 crédits mensuels et passez à l’offre supérieure seulement quand l’usage augmente.

Ce que cette API vous aide à livrer

Utilisez cette page comme brief de production : endpoints, exemples, structure de réponse et éléments de workflow pour intégrer DomScan à votre produit.

Workflows produit

Intégrez vérifications de domaines, intelligence DNS, signaux de risque ou enrichissement dans l’onboarding, la recherche et les outils internes.

Automatisation analyste

Remplacez les recherches manuelles répétées par des tâches planifiées, des alertes et des étapes d’enquête reproductibles.

Données JSON propres

Utilisez des champs prévisibles, des codes d’état documentés et des coûts en crédits au lieu de scraper des pages fournisseur.

IA et opérations

Alimentez agents, tableaux de bord, playbooks SOAR et CRMs via OpenAPI, SDK, Postman ou MCP.

Flux d’intégration

Un parcours simple de la première requête à un usage répétable en production.

Authentifier une fois

Envoyez votre clé API avec l’en-tête documenté et gardez des requêtes cohérentes entre services.

Interroger avec les exemples

Commencez par les exemples curl et HTTP, puis mappez les paramètres dans le code de votre application.

Exploiter et surveiller

Utilisez codes d’état, coûts en crédits et champs de réponse pour construire retries, logs et alertes.

Kit développeur

Passez de cette page aux docs lisibles par machine, collections de requêtes, SDKs ou outils d’agents.

Schéma OpenAPI

Générez des clients ou inspectez chaque forme de requête et de réponse.

Collection Postman

Importez des requêtes prêtes pour les tests manuels et le transfert à l’équipe.

SDKs et CLI

Utilisez des packages maintenus et des workflows en ligne de commande au lieu d’écrire du boilerplate.

Intégration MCP

Exposez l’intelligence de domaines aux agents IA et aux assistants internes.

Carte des paramètres et réponses

Parcourez les entrées, champs de sortie et codes d’état avant de connecter l’endpoint à votre client.

Paramètres de requête

Paramètre

domain

Champs de réponse

Exemple de réponse

domainstatusscoregradescore_confidencechecks_unknowncategoriesfindings

Couverture des statuts

Codes de statut HTTP

200400401402429

Points de terminaison

GET /v1/security-rating

Crédits: 5Authentification: Authentification requise

Signaux de confiance avant intégration

Une documentation transparente, des requêtes authentifiées et des détails de fiabilité visibles facilitent l’évaluation de DomScan avant mise en production.

En direct État du service

Vérifiez l’état du service en direct et les réponses d’échec documentées avant de procéder à l’intégration.

OpenAPI Artefacts API

OpenAPI, Swagger, Postman, CLI, SDK et liens MCP sont accessibles en un clic.

Clés API Accès protégé

Les endpoints authentifiés utilisent des clés API avec des coûts en crédits clairs avant l’appel.

10,000 Quota gratuit

Commencez avec 10 000 crédits mensuels et passez à l’offre supérieure seulement quand l’usage augmente.

Fonctionnalités clés

Six domaines pondérés

Certificat et TLS, en-têtes de sécurité HTTP, SPF et DMARC, DNSSEC et CAA, réputation sur les listes de blocage et security.txt.

Constats avec gravité

Chaque point perdu correspond à un constat codé avec une gravité, ce qui vous permet de les trier, d'alerter ou de les inclure dans vos rapports.

Les problèmes critiques plafonnent la note

Un certificat expiré ou révoqué, une chaîne brisée ou une inscription sur une liste de blocage donne toujours un F, quels que soient les autres scores.

Inconnu n'est pas un échec

Une vérification qui ne peut pas aboutir est exclue du score et signalée, avec un niveau de confiance indiquant la part mesurée.

Exemple de requête

GET /v1/security-rating?domain=github.com bash

curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/security-rating?domain=github.com"

Exemple de réponse

200 OK json

{
  "domain": "github.com",
  "status": "partial",
  "score": 81,
  "grade": "B",
  "score_confidence": "medium",
  "checks_unknown": 1,
  "categories": [
    { "id": "tls", "status": "scored", "score": 85, "weight": 30 },
    { "id": "http_headers", "status": "scored", "score": 85, "weight": 20 },
    { "id": "email_authentication", "status": "scored", "score": 85, "weight": 20 },
    { "id": "dns", "status": "scored", "score": 40, "weight": 10 },
    { "id": "reputation", "status": "unknown", "score": null, "weight": 15 },
    { "id": "disclosure", "status": "scored", "score": 100, "weight": 5 }
  ],
  "findings": [{ "category": "dns", "code": "dnssec_not_enabled", "severity": "low" }]
}

Questions fréquentes

S'agit-il d'une analyse de vulnérabilités ?

Non. Seules des vérifications passives sont utilisées : ce que n'importe quel navigateur, serveur de messagerie ou résolveur peut voir. Rien n'est attaqué.

Comment les notes sont-elles attribuées ?

A à partir de 90, B à partir de 80, C à partir de 70, D à partir de 60, sinon F, d'après la moyenne pondérée des domaines d'analyse qui ont pu être mesurés.

Pourquoi le score peut-il être null ?

Lorsqu'aucun domaine d'analyse n'a pu être mesuré, par exemple parce que le domaine ne se résout pas, le score et la note sont null et la requête est remboursée.

Combien de crédits cela coûte-t-il ?

Cinq crédits par évaluation. Les évaluations sans aucun domaine mesuré sont remboursées.

Outils et ressources associés

Codes de statut HTTP

Voici les codes d'état HTTP à gérer, afin de distinguer les réponses réussies, les problèmes d'authentification, les crédits, les limites de débit, les données introuvables et les erreurs en amont.

OK 200

Requête réussie

Requête incorrecte 400

Paramètres invalides

Non autorisé 401

Clé API ou session manquante ou invalide.

Paiement requis 402

Crédits insuffisants pour exécuter cette requête.

Trop de requêtes 429

Limite de débit dépassée

Évaluer un domaine

Commencer gratuitement Voir la documentation Essayer l’outil gratuit