Inizia dal modulo live
Inserisci dominio, URL, IP, email o record e ottieni un risultato mirato senza configurazione.
Tutti gli strumenti
Dati web
Intelligence sui domini
DNS e infrastruttura
Sicurezza e affidabilità
Identità e verifica
Monitoraggio e automazione
Verifica header di sicurezza
Inserisca un URL per vedere quali header di sicurezza HTTP invia, come viene valutato ciascuno e cosa correggere per primo.
Risultati
Strumento interattivo di intelligence
Esegui il controllo, poi porta il workflow in produzione
Usa lo strumento nel browser per una risposta rapida, poi sposta la stessa logica in script, monitoraggio o flussi di prodotto quando diventa ripetibile.
Rivedi segnali pronti per decidere
I risultati evidenziano stati, rischi, record e prossime azioni invece del rumore grezzo dei provider.
Automatizza il flusso di lavoro che funziona
Usa esempi di richiesta e risposta per trasformare un controllo singolo in una chiamata API o ricetta.
Usato da persone di queste aziende
Cosa ti aiuta a decidere questo strumento
Ogni pagina è costruita intorno a una domanda operativa pratica, non solo a una ricerca grezza.
Vedi prove attuali su DNS, registrazione, sicurezza, prezzi o reputazione.
Confronta il risultato con controlli collegati per fidarti meglio del passo successivo.
Copia esempi, apri strumenti collegati o passa alla documentazione API quando serve scala.
Segnali di fiducia prima dell’integrazione
Documentazione trasparente, richieste autenticate e dettagli di affidabilità visibili rendono più semplice valutare DomScan prima del rilascio.
Stato del servizio
Artefatti API
OpenAPI, Swagger, Postman, CLI, SDK e link MCP sono a un clic.
Chiavi API
Accesso protetto
Gli endpoint autenticati usano chiavi API con costi in crediti chiari prima della chiamata.
Quota gratuita
Iscriviti gratis
Inizia con 10.000 crediti mensili e fai upgrade solo quando l’uso cresce.
Attivo
Richiesta di esempio
Parti dagli esempi curl e HTTP, poi mappa i parametri nel codice della tua applicazione.
Caratteristiche Principali
Undici controlli
HSTS, CSP, protezione dal clickjacking, nosniff, Referrer-Policy, Permissions-Policy, COOP, COEP, CORP, divulgazione della versione e attributi dei cookie.
Punteggio e voto
Un punteggio ponderato da 0 a 100 e un voto da A+ a F, con un elenco di raccomandazioni in ordine di priorità.
Nessun voto errato
Le pagine di errore e le sfide anti-bot vengono analizzate ma non valutate, e le pagine che non rispondono restano sconosciute.
Richiesta di esempio
GET /v1/headers?url=https://example.comGET /v1/headers?domain=example.comBasato sulla stessa API
L'esperienza browser anticipa gli endpoint strutturati di DomScan, così i team validano un caso d'uso prima di scrivere codice.
Domande frequenti
Come devo interpretare le voci CSP e HSTS del punteggio?
I pesi usati per calcolare il punteggio di DomScan seguono criteri propri e non costituiscono una valutazione di sicurezza universale. Content-Security-Policy-Report-Only non blocca i contenuti; può inviare segnalazioni di violazione solo se è configurata una destinazione per i report. Se un sito pubblica solo Report-Only, questo verificatore indica il controllo CSP come avviso. Prima di farvi affidamento, occorre testare e adattare una policy applicata. HSTS viene valutato solo quando l'URL finale usa HTTPS; un URL finale HTTP pone un limite massimo al punteggio. La direttiva includeSubDomains estende HSTS a tutti i sottodomini, quindi va attivata solo dopo che ciascun sottodominio è pronto per HTTPS.
Perché il mio sito non riceve un voto?
Se la pagina ha restituito uno stato di errore o una sfida anti-bot, i suoi header potrebbero provenire da un firewall o da una CDN anziché dall’applicazione, quindi non viene assegnato alcun voto.
I valori dei cookie vengono mostrati?
No. Vengono riportati solo i nomi dei cookie e i loro attributi Secure, HttpOnly e SameSite.