99.99%
Disponibilità
Gli endpoint pronti per la produzione sono progettati per il 99,99% di uptime e gestione degli stati documentata.
Categoria
Sicurezza
Endpoint
1
Caratteristiche Principali
8
Domande Frequenti
4
Utilizzato da persone di aziende straordinarie
Segnali di fiducia prima dell’integrazione
Documentazione trasparente, richieste autenticate e dettagli di affidabilità visibili rendono più semplice valutare DomScan prima del rilascio.
OpenAPI
Artefatti API
OpenAPI, Swagger, Postman, CLI, SDK e link MCP sono a un clic.
Chiavi API
Accesso protetto
Gli endpoint autenticati usano chiavi API con costi in crediti chiari prima della chiamata.
10,000
Quota gratuita
Inizia con 10.000 crediti mensili e fai upgrade solo quando l’uso cresce.
Cosa ti aiuta a costruire questa API
Usa questa pagina come brief di produzione: endpoint, esempi, forma della risposta e parti del workflow per integrare DomScan nel tuo prodotto.
Integra controlli dominio, intelligence DNS, segnali di rischio o arricchimento in onboarding, ricerca e strumenti interni.
Sostituisci lookup manuali ripetuti con job pianificati, alert e passaggi di indagine riproducibili.
Usa campi prevedibili, codici di stato documentati e costi in crediti invece di fare scraping di pagine provider.
Alimenta agenti, dashboard, playbook SOAR e CRM tramite OpenAPI, SDK, Postman o MCP.
Workflow di integrazione
Un percorso semplice dalla prima richiesta all’uso ripetibile in produzione.
Autentica una volta
Invia la tua chiave API con l’header documentato e mantieni richieste coerenti tra servizi.
Interroga con esempi
Parti dagli esempi curl e HTTP, poi mappa i parametri nel codice della tua applicazione.
Opera e monitora
Usa codici di stato, costi in crediti e campi di risposta per costruire retry, log e alert.
Kit sviluppatori
Passa da questa pagina a docs leggibili da macchina, raccolte di richieste, SDK o strumenti per agenti.
Schema OpenAPI
Genera client o ispeziona ogni forma di richiesta e risposta.
Collezione PostmanImporta richieste pronte per test manuali e handoff al team.
SDK e CLIUsa pacchetti mantenuti e workflow da riga di comando invece di scrivere boilerplate.
Integrazione MCPEsponi intelligence sui domini ad agenti AI e assistenti interni.
Mappa di parametri e risposta
Controlla input, campi di output e codici di stato prima di collegare l’endpoint al tuo client.
Parametro
domain
Risposta di esempio
domaincertificatestotal_certificateshas_valid_cert
Codici di stato HTTP
200400402429500502503504
Endpoint
GET
/v1/certificates
domain
Segnali di fiducia prima dell’integrazione
Documentazione trasparente, richieste autenticate e dettagli di affidabilità visibili rendono più semplice valutare DomScan prima del rilascio.
Disponibilità
Artefatti API
OpenAPI, Swagger, Postman, CLI, SDK e link MCP sono a un clic.
Chiavi API
Accesso protetto
Gli endpoint autenticati usano chiavi API con costi in crediti chiari prima della chiamata.
Quota gratuita
Iscriviti Gratuitamente
Inizia con 10.000 crediti mensili e fai upgrade solo quando l’uso cresce.
Attivo
Richiesta di esempio
Parti dagli esempi curl e HTTP, poi mappa i parametri nel codice della tua applicazione.
Caratteristiche Principali
Monitoraggio Log CT
Interrogare i log pubblici di Certificate Transparency per qualsiasi dominio.
Cronologia Certificati
Visualizzare i certificati storici emessi per un dominio.
Tracciamento Emittente
Tracciare quali Autorità di Certificazione hanno emesso certificati per il tuo dominio.
Avvisi Scadenza
Identificare certificati in scadenza prima che causino disservizi.
Copertura SAN
Vedere tutti i nomi alternativi del soggetto coperti da ogni certificato.
Rilevamento Sicurezza
Rilevare l'emissione di certificati non autorizzati o sospetti.
Verifica Impronta Digitale
Verificare l'autenticità del certificato usando impronte digitali SHA-256.
Monitoraggio Conformità
Garantire che i certificati soddisfino i requisiti della politica di sicurezza.
Richiesta di esempio
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/certificates?domain=example.com"Risposta di esempio
{
"domain": "example.com",
"certificates": [
{
"issuer": "Let's Encrypt",
"serial": "0a:1b:2c:3d:4e:5f",
"not_before": "2024-01-01T00:00:00Z",
"not_after": "2024-04-01T00:00:00Z",
"san": ["example.com", "www.example.com"],
"fingerprint_sha256": "AB:CD:EF..."
}
],
"total_certificates": 1,
"has_valid_cert": true
}Domande Frequenti
Che cos'è Certificate Transparency?
Certificate Transparency (CT) è un sistema in cui le Autorità di Certificazione registrano pubblicamente tutti i certificati SSL/TLS che emettono. Questo consente ai proprietari di domini e ai ricercatori di sicurezza di monitorare i certificati non autorizzati.
Perché monitorare i certificati?
Il monitoraggio aiuta a rilevare: certificati non autorizzati (potenziali attacchi MitM), scadenza dei certificati prima che causi disservizi, conformità con le politiche di sicurezza e modifiche ai certificati storici.
Quanto sono freschi i dati?
Interroghiamo i log CT live, quindi i dati sono generalmente attuali entro poche ore dall'emissione del certificato.
Posso rilevare certificati di phishing?
Sì! Puoi monitorare i certificati emessi su domini simili al tuo marchio, che potrebbero indicare tentativi di phishing.
Strumenti e Risorse Correlati
Codici di stato HTTP
Documentiamo i codici di stato HTTP che il tuo client dovrebbe gestire per distinguere risposte riuscite, problemi di autenticazione, crediti, limiti di richiesta, dati mancanti ed errori upstream.
OK
200
Richiesta riuscita
Richiesta non valida
400
Parametri non validi
Pagamento richiesto
402
Crediti insufficienti per eseguire questa richiesta.
Troppe richieste
429
Limite di richieste superato
Errore del server
500
Errore interno
Gateway non valido
502
Errore RDAP upstream
Servizio non disponibile
503
Il servizio a monte non è disponibile o sta limitando temporaneamente le richieste.
Timeout del gateway
504
La richiesta al servizio a monte è scaduta.
Monitora Certificati SSL