Tous les outils Pour les domaineurs Sécurité Vérificateur de domaine Recherche DNS Vérificateur SSL Sous-domaines Pile technologique Réputation

Analyseur de vulnérabilités de sites web

Détectez les logiciels exposés, les configurations risquées et les versions connues comme affectées sur un site web public. Chaque résultat précise les contrôles effectués, la raison de la correspondance et la solidité des preuves.

Vérification des logiciels exposés et de la posture de sécurité...

Résultats de la veille sur les vulnérabilités

Point de terminaison API

GET /v1/vulnerabilities?domain=example.com&mode=standard

Outil d'intelligence interactif

Lancez le contrôle, puis industrialisez le workflow

Utilisez l'outil dans le navigateur pour obtenir une réponse rapide, puis déplacez la même logique vers des scripts, de la surveillance ou des flux produit lorsqu'elle devient répétable.

Commencez avec le formulaire en direct

Saisissez un domaine, une URL, une IP, un e-mail ou un enregistrement et obtenez un résultat ciblé sans configuration.

Analysez des signaux prêts à décider

Les résultats mettent en avant statuts, risques, enregistrements et prochaines actions au lieu du bruit brut des fournisseurs.

Automatisez le workflow qui fonctionne

Utilisez les exemples de requête et de réponse pour transformer un contrôle ponctuel en appel API ou en recette.

Utilisé par des équipes de ces entreprises

Ce que cet outil vous aide à décider

Chaque page répond à une question opérationnelle concrète, pas seulement à une recherche brute.

Signal

Consultez les preuves DNS, enregistrement, sécurité, prix ou réputation actuelles.

Contexte

Comparez le résultat avec des contrôles liés afin de mieux faire confiance à la prochaine action.

Action

Copiez des exemples, ouvrez les outils liés ou passez à la documentation API lorsque vous devez passer à l’échelle.

Signaux de confiance avant intégration

Une documentation transparente, des requêtes authentifiées et des détails de fiabilité visibles facilitent l’évaluation de DomScan avant mise en production.

En direct État du service

Vérifiez l’état du service en direct et les réponses d’échec documentées avant de procéder à l’intégration.

OpenAPI Artefacts API

OpenAPI, Swagger, Postman, CLI, SDK et liens MCP sont accessibles en un clic.

Clés API Accès protégé

Les endpoints authentifiés utilisent des clés API avec des coûts en crédits clairs avant l’appel.

10,000 Quota gratuit

Commencez avec 10 000 crédits mensuels et passez à l’offre supérieure seulement quand l’usage augmente.

Fonctionnalités clés

Constats fondés sur des preuves

Consultez le composant observé, les preuves de version, les identifiants des avis, les plages affectées et les principales limites.

Couverture transparente

Les contrôles inconnus, partiels ou indisponibles restent visibles au lieu d’être présentés comme un résultat sans constat.

Exemple de requête

GET /v1/vulnerabilities?domain=example.com HTTP

GET /v1/vulnerabilities?domain=example.com&mode=standard

Exemple de réponse

Résultats de la veille sur les vulnérabilités JSON

{
  "summary": {
    "posture": "review",
    "risk_level": "medium",
    "finding_count": 2,
    "version_affected_count": 1
  },
  "findings": [{
    "classification": "version_affected",
    "severity": "high",
    "priority": "high",
    "component": {
      "name": "jQuery",
      "detected_version": "3.4.1"
    },
    "advisory": {
      "id": "GHSA-gxr4-xjj5-5px2",
      "cves": ["CVE-2020-11022"]
    }
  }]
}

Construit sur la même API

L'expérience navigateur prévisualise les endpoints structurés de DomScan afin que les équipes valident un cas d’usage avant de coder.

Ouvrir la doc API Tous les outils

Questions fréquentes

Cette analyse exploite-t-elle le site web ?

Non. Cette version inspecte passivement les réponses publiques, les rapproche précisément des avis et effectue un rendu isolé. Elle n’envoie aucune charge utile d’exploitation.

Que signifie un résultat sans constat ?

Cela signifie que DomScan n’a détecté aucun problème lors des contrôles terminés. Cela ne prouve pas que l’application est sécurisée.

Assistance