Commencez avec le formulaire en direct
Saisissez un domaine, une URL, une IP, un e-mail ou un enregistrement et obtenez un résultat ciblé sans configuration.
Tous les outils
Données web
Intelligence des domaines
DNS et infrastructure
Sécurité et confiance
Identité et vérification
Surveillance et automatisation
Vérificateur d’en-têtes de sécurité
Saisissez une URL pour voir quels en-têtes de sécurité HTTP elle envoie, comment chacun est noté et ce qu’il faut corriger en premier.
Résultats
Outil d'intelligence interactif
Lancez le contrôle, puis industrialisez le workflow
Utilisez l'outil dans le navigateur pour obtenir une réponse rapide, puis déplacez la même logique vers des scripts, de la surveillance ou des flux produit lorsqu'elle devient répétable.
Analysez des signaux prêts à décider
Les résultats mettent en avant statuts, risques, enregistrements et prochaines actions au lieu du bruit brut des fournisseurs.
Automatisez le workflow qui fonctionne
Utilisez les exemples de requête et de réponse pour transformer un contrôle ponctuel en appel API ou en recette.
Utilisé par des équipes de ces entreprises
Ce que cet outil vous aide à décider
Chaque page répond à une question opérationnelle concrète, pas seulement à une recherche brute.
Consultez les preuves DNS, enregistrement, sécurité, prix ou réputation actuelles.
Comparez le résultat avec des contrôles liés afin de mieux faire confiance à la prochaine action.
Copiez des exemples, ouvrez les outils liés ou passez à la documentation API lorsque vous devez passer à l’échelle.
Signaux de confiance avant intégration
Une documentation transparente, des requêtes authentifiées et des détails de fiabilité visibles facilitent l’évaluation de DomScan avant mise en production.
État du service
Artefacts API
OpenAPI, Swagger, Postman, CLI, SDK et liens MCP sont accessibles en un clic.
Clés API
Accès protégé
Les endpoints authentifiés utilisent des clés API avec des coûts en crédits clairs avant l’appel.
Quota gratuit
Inscrivez-vous gratuitement
Commencez avec 10 000 crédits mensuels et passez à l’offre supérieure seulement quand l’usage augmente.
Actif
Exemple de requête
Commencez par les exemples curl et HTTP, puis mappez les paramètres dans le code de votre application.
Fonctionnalités clés
Onze contrôles
HSTS, CSP, protection contre le clickjacking, nosniff, Referrer-Policy, Permissions-Policy, COOP, COEP, CORP, divulgation de version et attributs des cookies.
Score et note
Un score pondéré de 0 à 100 et une note de A+ à F, avec une liste de recommandations classées par priorité.
Aucune note erronée
Les pages d’erreur et les défis anti-bot sont analysés mais non notés, et les pages qui ne répondent pas restent inconnues.
Exemple de requête
GET /v1/headers?url=https://example.comGET /v1/headers?domain=example.comConstruit sur la même API
L'expérience navigateur prévisualise les endpoints structurés de DomScan afin que les équipes valident un cas d’usage avant de coder.
Questions fréquentes
Comment interpréter les composantes CSP et HSTS du score ?
Les pondérations du score de DomScan correspondent à sa propre grille d’évaluation et ne constituent pas une note de sécurité universelle. Content-Security-Policy-Report-Only ne bloque pas le contenu ; elle peut envoyer des rapports de violation uniquement si une destination de rapport est configurée. Si un site ne publie qu’une politique Report-Only, ce vérificateur signale le contrôle CSP comme un avertissement. Testez et adaptez une politique CSP appliquée avant de vous y fier. HSTS est évalué uniquement lorsque l’URL finale utilise HTTPS, et une URL finale en HTTP plafonne la note. La directive includeSubDomains étend HSTS à tous les sous-domaines : ne l’activez que lorsque chacun d’eux est prêt à utiliser HTTPS.
Pourquoi mon site n’est-il pas noté ?
Si la page a renvoyé un statut d’erreur ou un défi anti-bot, ses en-têtes peuvent provenir d’un pare-feu ou d’un CDN plutôt que de votre application ; aucune note n’est donc attribuée.
Les valeurs des cookies sont-elles affichées ?
Non. Seuls les noms des cookies et leurs attributs Secure, HttpOnly et SameSite sont indiqués.