전체 도구 웹 데이터 도메인 인텔리전스 DNS 및 인프라 보안 및 신뢰 신원 및 검증 모니터링 및 자동화

security.txt 검사기

도메인을 입력하면 security.txt를 가져와 취약점 공개 연락처를 읽고, 파일이 유효하며 만료되지 않았는지 확인합니다.

결과

        
대화형 인텔리전스 도구

검사를 실행하고 워크플로로 확장하세요

브라우저 도구로 빠르게 답을 확인한 뒤, 반복 가능한 단계가 되면 같은 로직을 스크립트, 모니터링 또는 제품 흐름으로 옮기세요.

1
라이브 폼에서 시작

도메인, URL, IP, 이메일 또는 레코드를 입력하면 설정 없이 집중된 결과를 얻을 수 있습니다.

2
의사결정용 신호 검토

원시 제공자 노이즈 대신 상태, 위험, 레코드, 다음 조치를 강조합니다.

3
효과가 있는 워크플로 자동화

요청과 응답 예시를 사용해 일회성 검사를 API 호출이나 레시피로 전환하세요.

다음 회사의 사람들이 사용합니다

InstantOutseerMongoDBRespondentSage Expense ManagementInstantlyD.R. HortonWhatConvertsAdobeLLM Pulse

이 도구가 결정에 도움을 주는 것

각 페이지는 단순 원시 조회가 아니라 실제 운영 질문을 중심으로 구성됩니다.

신호

현재 DNS, 등록, 보안, 가격 또는 평판 증거를 확인합니다.

맥락

관련 검사와 결과를 비교해 다음 조치를 더 신뢰할 수 있게 합니다.

조치

예시를 복사하고 연결된 도구를 열거나 규모가 필요할 때 API 문서로 이동하세요.

연동 전 확인할 수 있는 신뢰 신호

투명한 문서, 인증된 요청, 보이는 안정성 정보로 출시 전에 DomScan을 더 쉽게 평가할 수 있습니다.

서비스 상태 API 자료

OpenAPI, Swagger, Postman, CLI, SDK, MCP 링크를 바로 확인할 수 있습니다.

API 키 보호된 액세스

인증 엔드포인트는 API 키를 사용하며 호출 전 명확한 크레딧 비용을 보여줍니다.

무료 한도 무료로 가입하세요

매월 10,000 크레딧으로 시작하고 사용량이 늘 때만 업그레이드하세요.

활성 예제 요청

curl 및 HTTP 샘플에서 시작한 뒤 매개변수를 애플리케이션 코드에 매핑하세요.

주요 기능

두 가지 위치 모두 확인

/.well-known/security.txt를 읽고, 첫 번째가 404 또는 410을 반환할 때만 이전 방식의 /security.txt로 대체합니다.

필드 검증

연락처, 만료일, 암호화 키, 정책, 정식 주소, 선호 언어 등의 필드(Contact, Expires, Encryption 등)를 검사하며 오류와 경고를 구분합니다.

만료 추적

파일이 만료되는 시점과 남은 일수를 보여 주고, 만료되었거나 만료일이 지나치게 먼 경우를 표시합니다.

예제 요청

GET /v1/security-txt?domain=example.com http
GET /v1/security-txt?domain=example.com

동일한 API를 기반으로 구축

브라우저 경험은 DomScan의 구조화된 엔드포인트를 미리 보여 주므로 팀이 코드를 작성하기 전에 사용 사례를 검증할 수 있습니다.

자주 묻는 질문

security.txt란 무엇인가요?

RFC 9116에 정의된 일반 텍스트 파일로, 보안 연구자가 조직에 취약점을 신고하는 방법을 알려 줍니다.

어떤 필드가 필수인가요?

Contact 필드가 하나 이상, Expires 필드가 정확히 하나 필요합니다. Expires는 미래 날짜여야 하며, RFC 9116은 1년 이내를 권장합니다.

PGP 서명도 검증하나요?

서명된 파일은 감지하여 파싱하지만, 서명 자체는 검증하지 않습니다.

관련 도구 및 리소스