전체 도구 도메인 투자자용 보안 도메인 확인기 DNS 조회 SSL 확인기 서브도메인 기술 스택 평판

웹사이트 취약점 스캐너

공개 웹사이트에서 노출된 소프트웨어, 위험한 구성, 알려진 영향 대상 버전을 찾습니다. 각 결과에는 확인한 항목, 일치한 이유, 증거의 신뢰도가 설명됩니다.

노출된 소프트웨어와 보안 상태를 확인하는 중...
취약점 인텔리전스 결과
대화형 인텔리전스 도구

검사를 실행하고 워크플로로 확장하세요

브라우저 도구로 빠르게 답을 확인한 뒤, 반복 가능한 단계가 되면 같은 로직을 스크립트, 모니터링 또는 제품 흐름으로 옮기세요.

1
라이브 폼에서 시작

도메인, URL, IP, 이메일 또는 레코드를 입력하면 설정 없이 집중된 결과를 얻을 수 있습니다.

2
의사결정용 신호 검토

원시 제공자 노이즈 대신 상태, 위험, 레코드, 다음 조치를 강조합니다.

3
검증된 워크플로 자동화

요청과 응답 예시를 사용해 일회성 검사를 API 호출이나 레시피로 전환하세요.

이 도구가 결정에 도움을 주는 것

각 페이지는 단순 원시 조회가 아니라 실제 운영 질문을 중심으로 구성됩니다.

신호

현재 DNS, 등록, 보안, 가격 또는 평판 증거를 확인합니다.

맥락

관련 검사와 결과를 비교해 다음 조치를 더 신뢰할 수 있게 합니다.

조치

예시를 복사하고 연결된 도구를 열거나 규모가 필요할 때 API 문서로 이동하세요.

연동 전 확인할 수 있는 신뢰 신호

투명한 문서, 인증된 요청, 보이는 안정성 정보로 출시 전에 DomScan을 더 쉽게 평가할 수 있습니다.

서비스 상태 API 자료

OpenAPI, Swagger, Postman, CLI, SDK, MCP 링크를 바로 확인할 수 있습니다.

API 키 보호된 액세스

인증 엔드포인트는 API 키를 사용하며 호출 전 명확한 크레딧 비용을 보여줍니다.

무료 한도 무료로 가입하세요

매월 10,000 크레딧으로 시작하고 사용량이 늘 때만 업그레이드하세요.

활성 예제 요청

curl 및 HTTP 샘플에서 시작한 뒤 매개변수를 애플리케이션 코드에 매핑하세요.

주요 기능

증거 우선 탐지 결과

관찰된 구성요소, 버전 증거, 보안 권고 식별자, 영향 범위, 중요한 제한 사항을 확인할 수 있습니다.

악용 위험 우선순위

CISA의 알려진 악용 증거와 FIRST EPSS 확률을 이용해 정확히 일치하는 버전의 우선순위를 정합니다.

투명한 검사 범위

알 수 없음, 부분 완료, 사용 불가 상태를 문제가 없는 결과로 표시하지 않고 명확히 보여줍니다.

예제 요청

GET /v1/vulnerabilities?domain=example.com HTTP
GET /v1/vulnerabilities?domain=example.com&mode=standard

예제 응답

취약점 인텔리전스 결과 JSON
{
  "summary": {
    "posture": "review",
    "risk_level": "medium",
    "finding_count": 2,
    "version_affected_count": 1
  },
  "findings": [{
    "classification": "version_affected",
    "severity": "high",
    "priority": "high",
    "component": {
      "name": "jQuery",
      "detected_version": "3.4.1"
    },
    "advisory": {
      "id": "GHSA-gxr4-xjj5-5px2",
      "cves": ["CVE-2020-11022"]
    }
  }]
}

동일한 API 표면에서 구축됨

브라우저 경험은 DomScan의 구조화된 엔드포인트를 미리 보여 주므로 팀이 코드를 작성하기 전에 사용 사례를 검증할 수 있습니다.

자주 묻는 질문

이 스캔은 웹사이트의 취약점을 악용하나요?

아니요. 이 버전은 공개 응답을 패시브 방식으로 검사하고, 보안 권고와 정확히 대조하며, 격리 환경에서 렌더링합니다. 악용 페이로드는 전송하지 않습니다.

어떤 경우를 탐지된 취약점으로 판단하나요?

영향받는 버전 결과에는 검토된 패키지 매핑, 관찰된 호환 버전, 권위 있는 OSV 영향 범위와의 일치가 모두 필요합니다. 구성 문제는 별도로 보고합니다.

문제가 탐지되지 않은 결과는 무엇을 의미하나요?

DomScan이 완료된 검사 범위에서 문제를 탐지하지 못했다는 뜻입니다. 애플리케이션이 안전하다는 증거는 아닙니다.

관련 도구 및 리소스