Commencez avec le formulaire en direct
Saisissez un domaine, une URL, une IP, un e-mail ou un enregistrement et obtenez un résultat ciblé sans configuration.
Tous les outils
Données web
Intelligence des domaines
DNS et infrastructure
Sécurité et confiance
Identité et vérification
Surveillance et automatisation
Vérificateur de security.txt
Saisissez un domaine pour récupérer son security.txt, lire les contacts de divulgation des vulnérabilités et confirmer que le fichier est valide et non expiré.
Résultats
Outil d'intelligence interactif
Lancez le contrôle, puis industrialisez le workflow
Utilisez l'outil dans le navigateur pour obtenir une réponse rapide, puis déplacez la même logique vers des scripts, de la surveillance ou des flux produit lorsqu'elle devient répétable.
Analysez des signaux prêts à décider
Les résultats mettent en avant statuts, risques, enregistrements et prochaines actions au lieu du bruit brut des fournisseurs.
Automatisez le workflow qui fonctionne
Utilisez les exemples de requête et de réponse pour transformer un contrôle ponctuel en appel API ou en recette.
Utilisé par des équipes de ces entreprises
Ce que cet outil vous aide à décider
Chaque page répond à une question opérationnelle concrète, pas seulement à une recherche brute.
Consultez les preuves DNS, enregistrement, sécurité, prix ou réputation actuelles.
Comparez le résultat avec des contrôles liés afin de mieux faire confiance à la prochaine action.
Copiez des exemples, ouvrez les outils liés ou passez à la documentation API lorsque vous devez passer à l’échelle.
Signaux de confiance avant intégration
Une documentation transparente, des requêtes authentifiées et des détails de fiabilité visibles facilitent l’évaluation de DomScan avant mise en production.
État du service
Artefacts API
OpenAPI, Swagger, Postman, CLI, SDK et liens MCP sont accessibles en un clic.
Clés API
Accès protégé
Les endpoints authentifiés utilisent des clés API avec des coûts en crédits clairs avant l’appel.
Quota gratuit
Inscrivez-vous gratuitement
Commencez avec 10 000 crédits mensuels et passez à l’offre supérieure seulement quand l’usage augmente.
Actif
Exemple de requête
Commencez par les exemples curl et HTTP, puis mappez les paramètres dans le code de votre application.
Fonctionnalités clés
Les deux emplacements
Lit /.well-known/security.txt et ne se replie sur l’ancien /security.txt que si le premier renvoie 404 ou 410.
Validation des champs
Vérifie Contact, Expires, Encryption, Policy, Canonical, Preferred-Languages et d’autres champs, en séparant les erreurs des avertissements.
Suivi de l’expiration
Indique quand le fichier expire et combien de jours il reste, et signale les dates d’expiration dépassées ou trop lointaines.
Exemple de requête
GET /v1/security-txt?domain=example.comConstruit sur la même API
L'expérience navigateur prévisualise les endpoints structurés de DomScan afin que les équipes valident un cas d’usage avant de coder.
Questions fréquentes
Qu’est-ce que security.txt ?
Un fichier texte défini par la RFC 9116 qui indique aux chercheurs en sécurité comment signaler des vulnérabilités à une organisation.
Quels champs sont obligatoires ?
Au moins un champ Contact et exactement un champ Expires. Expires doit être une date future, et la RFC 9116 recommande moins d’un an.
La signature PGP est-elle vérifiée ?
Les fichiers signés sont détectés et analysés, mais la signature elle-même n’est pas vérifiée.