ライブフォームから開始
ドメイン、URL、IP、メール、レコードを入力するだけで、設定なしに絞り込まれた結果を得られます。
security.txtチェッカー
ドメインを入力すると、security.txtを取得して脆弱性報告の連絡先を読み取り、ファイルが有効で期限切れでないかを確認できます。
結果
インタラクティブなインテリジェンスツール
チェックを実行し、そのままワークフロー化
ブラウザツールで素早く答えを確認し、繰り返し使う段階になったら同じロジックをスクリプト、監視、プロダクトフローへ移せます。
判断しやすいシグナルを確認
生のプロバイダー情報ではなく、状態、リスク、レコード、次のアクションを見やすく表示します。
有効なワークフローを自動化
リクエストとレスポンス例を使って、単発チェックをAPI呼び出しやレシピに変換できます。
これらの企業の担当者に使われています
このツールで判断できること
各ページは単なる生データ検索ではなく、実務上の判断に必要な問いを中心に構成されています。
DNS、登録、セキュリティ、価格、評判に関する現在の証拠を確認できます。
関連チェックと比較して、次の判断をより信頼しやすくします。
例をコピーし、関連ツールを開き、規模が必要になったらAPIドキュメントへ進めます。
統合前に確認できる信頼シグナル
透明なドキュメント、認証済みリクエスト、見える信頼性情報により、本番投入前に DomScan を評価しやすくなります。
サービスステータス
API アーティファクト
OpenAPI、Swagger、Postman、CLI、SDK、MCP のリンクにすぐアクセスできます。
API キー
保護されたアクセス
認証付きエンドポイントは API キーを使用し、呼び出し前に明確なクレジットコストを示します。
無料枠
無料でサインアップ
毎月 10,000 クレジットから始め、利用が増えたときだけアップグレードできます。
アクティブ
リクエスト例
curl と HTTP サンプルから始め、パラメータをアプリケーションコードに対応付けます。
主な機能
両方の場所に対応
/.well-known/security.txtを読み取り、404または410が返った場合にのみ従来の/security.txtを確認します。
項目の検証
Contact、Expires、Encryption、Policy、Canonical、Preferred-Languagesなどの項目を確認し、エラーと警告を分けて表示します。
有効期限の追跡
ファイルの有効期限と残り日数を表示し、期限切れや長すぎる有効期限を指摘します。
リクエスト例
GET /v1/security-txt?domain=example.com同じAPIを基盤に構築
ブラウザ体験はDomScanの構造化エンドポイントのプレビューであり、コードを書く前にユースケースを検証できます。
よくある質問
security.txtとは何ですか？
RFC 9116で定義されたテキストファイルで、セキュリティ研究者が組織に脆弱性を報告する方法を示します。
必須の項目は何ですか？
Contactが1つ以上と、Expiresがちょうど1つ必要です。Expiresは未来の日付である必要があり、RFC 9116では1年未満先とすることを推奨しています。
PGP署名は検証されますか？
署名付きファイルは検出されて解析されますが、署名そのものの検証は行いません。