Inizia dal modulo live
Inserisci dominio, URL, IP, email o record e ottieni un risultato mirato senza configurazione.
Tutti gli strumenti
Dati web
Intelligence sui domini
DNS e infrastruttura
Sicurezza e affidabilità
Identità e verifica
Monitoraggio e automazione
Verifica security.txt
Inserisca un dominio per recuperarne il security.txt, leggere i contatti per la segnalazione delle vulnerabilità e verificare che il file sia valido e non scaduto.
Risultati
Strumento interattivo di intelligence
Esegui il controllo, poi porta il workflow in produzione
Usa lo strumento nel browser per una risposta rapida, poi sposta la stessa logica in script, monitoraggio o flussi di prodotto quando diventa ripetibile.
Rivedi segnali pronti per decidere
I risultati evidenziano stati, rischi, record e prossime azioni invece del rumore grezzo dei provider.
Automatizza il flusso di lavoro che funziona
Usa esempi di richiesta e risposta per trasformare un controllo singolo in una chiamata API o ricetta.
Usato da persone di queste aziende
Cosa ti aiuta a decidere questo strumento
Ogni pagina è costruita intorno a una domanda operativa pratica, non solo a una ricerca grezza.
Vedi prove attuali su DNS, registrazione, sicurezza, prezzi o reputazione.
Confronta il risultato con controlli collegati per fidarti meglio del passo successivo.
Copia esempi, apri strumenti collegati o passa alla documentazione API quando serve scala.
Segnali di fiducia prima dell’integrazione
Documentazione trasparente, richieste autenticate e dettagli di affidabilità visibili rendono più semplice valutare DomScan prima del rilascio.
Stato del servizio
Artefatti API
OpenAPI, Swagger, Postman, CLI, SDK e link MCP sono a un clic.
Chiavi API
Accesso protetto
Gli endpoint autenticati usano chiavi API con costi in crediti chiari prima della chiamata.
Quota gratuita
Iscriviti gratis
Inizia con 10.000 crediti mensili e fai upgrade solo quando l’uso cresce.
Attivo
Richiesta di esempio
Parti dagli esempi curl e HTTP, poi mappa i parametri nel codice della tua applicazione.
Caratteristiche Principali
Entrambe le posizioni
Legge /.well-known/security.txt e ricorre al vecchio /security.txt solo se il primo restituisce 404 o 410.
Convalida dei campi
Controlla Contact, Expires, Encryption, Policy, Canonical, Preferred-Languages e altri campi, tenendo separati errori e avvisi.
Monitoraggio della scadenza
Mostra quando il file scade e quanti giorni restano, e segnala date di scadenza passate o eccessivamente lontane.
Richiesta di esempio
GET /v1/security-txt?domain=example.comBasato sulla stessa API
L'esperienza browser anticipa gli endpoint strutturati di DomScan, così i team validano un caso d'uso prima di scrivere codice.
Domande frequenti
Che cos’è security.txt?
Un file di testo definito dalla RFC 9116 che indica ai ricercatori di sicurezza come segnalare le vulnerabilità a un’organizzazione.
Quali campi sono obbligatori?
Almeno un campo Contact e un solo campo Expires. Expires deve essere una data futura, e la RFC 9116 raccomanda meno di un anno.
La firma PGP viene verificata?
I file firmati vengono rilevati e analizzati, ma la firma in sé non viene verificata.