라이브 폼에서 시작
도메인, URL, IP, 이메일 또는 레코드를 입력하면 설정 없이 집중된 결과를 얻을 수 있습니다.
보안 헤더 검사기
URL을 입력하면 전송되는 HTTP 보안 헤더, 각 항목의 점수, 가장 먼저 고쳐야 할 사항을 확인할 수 있습니다.
결과
대화형 인텔리전스 도구
검사를 실행하고 워크플로로 확장하세요
브라우저 도구로 빠르게 답을 확인한 뒤, 반복 가능한 단계가 되면 같은 로직을 스크립트, 모니터링 또는 제품 흐름으로 옮기세요.
의사결정용 신호 검토
원시 제공자 노이즈 대신 상태, 위험, 레코드, 다음 조치를 강조합니다.
효과가 있는 워크플로 자동화
요청과 응답 예시를 사용해 일회성 검사를 API 호출이나 레시피로 전환하세요.
다음 회사의 사람들이 사용합니다
이 도구가 결정에 도움을 주는 것
각 페이지는 단순 원시 조회가 아니라 실제 운영 질문을 중심으로 구성됩니다.
현재 DNS, 등록, 보안, 가격 또는 평판 증거를 확인합니다.
관련 검사와 결과를 비교해 다음 조치를 더 신뢰할 수 있게 합니다.
예시를 복사하고 연결된 도구를 열거나 규모가 필요할 때 API 문서로 이동하세요.
연동 전 확인할 수 있는 신뢰 신호
투명한 문서, 인증된 요청, 보이는 안정성 정보로 출시 전에 DomScan을 더 쉽게 평가할 수 있습니다.
서비스 상태
API 자료
OpenAPI, Swagger, Postman, CLI, SDK, MCP 링크를 바로 확인할 수 있습니다.
API 키
보호된 액세스
인증 엔드포인트는 API 키를 사용하며 호출 전 명확한 크레딧 비용을 보여줍니다.
무료 한도
무료로 가입하세요
매월 10,000 크레딧으로 시작하고 사용량이 늘 때만 업그레이드하세요.
활성
예제 요청
curl 및 HTTP 샘플에서 시작한 뒤 매개변수를 애플리케이션 코드에 매핑하세요.
주요 기능
11가지 검사
HSTS, CSP, 클릭재킹 방지, MIME 스니핑 차단, 리퍼러 정책, 권한 정책, 교차 출처 격리 헤더, 버전 노출, 쿠키 플래그를 검사합니다.
점수 및 등급
가중치가 적용된 0~100점 점수와 A+에서 F까지의 등급, 우선순위가 지정된 권장 사항을 제공합니다.
잘못된 등급 없음
오류 페이지와 봇 챌린지는 분석하되 등급을 매기지 않으며, 응답하지 않는 페이지는 알 수 없음으로 남습니다.
예제 요청
GET /v1/headers?url=https://example.comGET /v1/headers?domain=example.com동일한 API를 기반으로 구축
브라우저 경험은 DomScan의 구조화된 엔드포인트를 미리 보여 주므로 팀이 코드를 작성하기 전에 사용 사례를 검증할 수 있습니다.
자주 묻는 질문
점수에서 CSP와 HSTS 부분을 어떻게 해석해야 하나요?
DomScan의 점수 가중치는 자체 평가 기준이며 보편적인 보안 등급은 아닙니다. Content-Security-Policy-Report-Only는 콘텐츠를 차단하지 않습니다. 보고 수신처가 설정된 경우에만 위반 보고서를 보낼 수 있습니다. 사이트가 Report-Only만 게시하면 이 검사기는 CSP 검사를 경고로 표시합니다. 실제 적용 정책에 의존하기 전에 테스트하고 사이트에 맞게 조정하세요. HSTS는 최종 URL이 HTTPS를 사용하는 경우에만 평가하며, 최종 URL이 HTTP이면 등급이 일정 수준 이상 올라가지 않도록 제한됩니다. includeSubDomains 지시문은 HSTS를 모든 하위 도메인으로 확장하므로, 각 하위 도메인이 HTTPS를 사용할 준비가 된 후에만 사용 설정하세요.
내 사이트에 등급이 매겨지지 않는 이유는 무엇인가요?
페이지가 오류 상태나 봇 챌린지를 반환했다면 헤더가 애플리케이션이 아닌 방화벽이나 CDN에서 온 것일 수 있어 등급을 부여하지 않습니다.
쿠키 값도 표시되나요?
아니요. 쿠키 이름과 Secure, HttpOnly, SameSite 플래그만 보고됩니다.