Sicurezza e affidabilità

API header di sicurezza

Verifichi gli header di sicurezza HTTP di qualsiasi pagina con una sola richiesta. Ottenga i risultati per controllo, un punteggio da 0 a 100, un voto da A+ a F e raccomandazioni in ordine di priorità.

Consulta la documentazione Prova lo strumento gratuito Esplora tutte le API

Endpoint Attivo

GET /v1/headers

Richiesta di esempio

curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/headers?url=example.com"

Risposta di esempio 200 OK

{
  "status": "ok",
  "final_url": "https://example.com/",
  "score": 75,
  "grade": "C",
  "checks": [
    { "id": "strict_transport_security", "status": "pass", "issues": ["preload_missing"] },
    { "id": "content_security_policy", "status": "warn", "issues": ["unsafe_inline"] },
    { "id": "permissions_policy", "status": "missing", "issues": [] }
  ],
...

Richiesta di esempio GET /v1/headers

Caratteristiche Principali 4

Domande frequenti 4

Codici di stato HTTP 200 / 400 / 401 / 402 / 429 / 502

Categoria Sicurezza e affidabilità

Endpoint 1

Caratteristiche Principali 4

Domande frequenti 4

Usato da persone di queste aziende

Segnali di fiducia prima dell’integrazione

Documentazione trasparente, richieste autenticate e dettagli di affidabilità visibili rendono più semplice valutare DomScan prima del rilascio.

In tempo reale Stato del servizio

Controlla lo stato del servizio in tempo reale e le risposte di errore documentate prima dell’integrazione.

OpenAPI Artefatti API

OpenAPI, Swagger, Postman, CLI, SDK e link MCP sono a un clic.

Chiavi API Accesso protetto

Gli endpoint autenticati usano chiavi API con costi in crediti chiari prima della chiamata.

10,000 Quota gratuita

Inizia con 10.000 crediti mensili e fai upgrade solo quando l’uso cresce.

Cosa ti aiuta a costruire questa API

Usa questa pagina come brief di produzione: endpoint, esempi, forma della risposta e parti del workflow per integrare DomScan nel tuo prodotto.

Workflow di prodotto

Integra controlli dominio, intelligence DNS, segnali di rischio o arricchimento in onboarding, ricerca e strumenti interni.

Automazione per analisti

Sostituisci lookup manuali ripetuti con job pianificati, alert e passaggi di indagine riproducibili.

Dati JSON puliti

Usa campi prevedibili, codici di stato documentati e costi in crediti invece di fare scraping di pagine provider.

AI e strumenti ops

Alimenta agenti, dashboard, playbook SOAR e CRM tramite OpenAPI, SDK, Postman o MCP.

Workflow di integrazione

Un percorso semplice dalla prima richiesta all’uso ripetibile in produzione.

Autentica una volta

Invia la tua chiave API con l’header documentato e mantieni richieste coerenti tra servizi.

Interroga con esempi

Parti dagli esempi curl e HTTP, poi mappa i parametri nel codice della tua applicazione.

Opera e monitora

Usa codici di stato, costi in crediti e campi di risposta per costruire retry, log e alert.

Kit sviluppatori

Passa da questa pagina a docs leggibili da macchina, raccolte di richieste, SDK o strumenti per agenti.

Schema OpenAPI

Genera client o ispeziona ogni forma di richiesta e risposta.

Collezione Postman

Importa richieste pronte per test manuali e handoff al team.

SDK e CLI

Usa pacchetti mantenuti e workflow da riga di comando invece di scrivere boilerplate.

Integrazione MCP

Esponi intelligence sui domini ad agenti AI e assistenti interni.

Mappa di parametri e risposta

Controlla input, campi di output e codici di stato prima di collegare l’endpoint al tuo client.

Parametri richiesta

Parametro

urldomain

Campi risposta

Risposta di esempio

statusfinal_urlscoregradechecksrecommendations

Copertura stati

Codici di stato HTTP

200400401402429502

Endpoint

GET /v1/headers

Crediti: 1Autenticazione: Autenticazione richiesta

Segnali di fiducia prima dell’integrazione

Documentazione trasparente, richieste autenticate e dettagli di affidabilità visibili rendono più semplice valutare DomScan prima del rilascio.

Stato del servizio Artefatti API

OpenAPI, Swagger, Postman, CLI, SDK e link MCP sono a un clic.

Chiavi API Accesso protetto

Gli endpoint autenticati usano chiavi API con costi in crediti chiari prima della chiamata.

Quota gratuita Iscriviti gratis

Inizia con 10.000 crediti mensili e fai upgrade solo quando l’uso cresce.

Attivo Richiesta di esempio

Parti dagli esempi curl e HTTP, poi mappa i parametri nel codice della tua applicazione.

Caratteristiche Principali

Undici controlli sugli header

HSTS, CSP, protezione dal clickjacking, nosniff, Referrer-Policy, Permissions-Policy, COOP, COEP, CORP, divulgazione della versione e attributi dei cookie.

Punteggio documentato

Ogni controllo ha un peso fisso. Un esito positivo vale il peso pieno e un avviso la metà; per l’A+ servono un HSTS pronto per il preload e una CSP senza problemi.

Dettagli sulla CSP

Segnala unsafe-inline, unsafe-eval, sorgenti con caratteri jolly, object-src e base-uri mancanti e policy in modalità report-only.

Output sicuro

Vengono restituiti solo gli header rilevanti per la sicurezza e i valori dei cookie non sono mai esposti.

Richiesta di esempio

GET /v1/headers?url=example.com bash

curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/headers?url=example.com"

Risposta di esempio

200 OK json

{
  "status": "ok",
  "final_url": "https://example.com/",
  "score": 75,
  "grade": "C",
  "checks": [
    { "id": "strict_transport_security", "status": "pass", "issues": ["preload_missing"] },
    { "id": "content_security_policy", "status": "warn", "issues": ["unsafe_inline"] },
    { "id": "permissions_policy", "status": "missing", "issues": [] }
  ],
  "recommendations": ["remove_csp_unsafe_inline", "add_hsts_preload", "add_permissions_policy"]
}

Domande frequenti

Perché alcuni risultati non ricevono un voto?

Le risposte di errore e le sfide anti-bot vengono analizzate ma restituiscono punteggio e voto null, perché i loro header possono provenire da un firewall anziché dal sito.

I reindirizzamenti vengono seguiti?

Sì, fino a 5 reindirizzamenti. Sono inclusi l’URL finale e il numero di reindirizzamenti, e le pagine non servite in HTTPS sono limitate al voto D.

Una CSP in un tag meta viene controllata?

No. Viene valutato solo l’header Content-Security-Policy, e la risposta lo segnala come avvertenza.

Quanti crediti costa?

Un credito per richiesta. Le richieste in cui la pagina non ha risposto vengono rimborsate.

Strumenti e risorse correlati

Codici di stato HTTP

Questi sono i codici di stato HTTP da gestire, per distinguere risposte riuscite, problemi di autenticazione, crediti, limiti di frequenza, dati mancanti ed errori a monte.

OK 200

Richiesta riuscita

Richiesta non valida 400

Parametri non validi

Non autorizzato 401

Chiave API o sessione mancante o non valida.

Pagamento richiesto 402

Crediti insufficienti per eseguire questa richiesta.

Troppe richieste 429

Limite di richieste superato

Gateway non valido 502

Errore RDAP upstream

Controlla gli header di sicurezza

Inizia gratis Consulta la documentazione Prova lo strumento gratuito