Beveiliging & vertrouwen

API voor beveiligingsheaders

Audit de HTTP-beveiligingsheaders van elke pagina met één verzoek. Ontvang resultaten per controle, een score van 0 tot 100, een cijfer van A+ tot F en aanbevelingen in volgorde van prioriteit.

Documentatie bekijken Gratis tool proberen Ontdek alle API's

Endpoints Actief

GET /v1/headers

Voorbeeldverzoek

curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/headers?url=example.com"

Voorbeeldantwoord 200 OK

{
  "status": "ok",
  "final_url": "https://example.com/",
  "score": 75,
  "grade": "C",
  "checks": [
    { "id": "strict_transport_security", "status": "pass", "issues": ["preload_missing"] },
    { "id": "content_security_policy", "status": "warn", "issues": ["unsafe_inline"] },
    { "id": "permissions_policy", "status": "missing", "issues": [] }
  ],
...

Voorbeeldverzoek GET /v1/headers

Belangrijkste functies 4

Veelgestelde vragen 4

HTTP-statuscodes 200 / 400 / 401 / 402 / 429 / 502

Categorie Beveiliging & vertrouwen

Endpoints 1

Belangrijkste functies 4

Veelgestelde vragen 4

Gebruikt door mensen bij deze bedrijven

Vertrouwenssignalen voordat je integreert

Transparante documentatie, geauthenticeerde requests en zichtbare betrouwbaarheidsdetails maken DomScan makkelijker te beoordelen voor livegang.

Actief Servicestatus

Controleer vóór de integratie de live servicestatus en de gedocumenteerde foutreacties.

OpenAPI API-artifacts

OpenAPI, Swagger, Postman, CLI, SDK en MCP-links zijn één klik verwijderd.

API-sleutels Beschermde toegang

Geauthenticeerde endpoints gebruiken API-sleutels met duidelijke creditkosten voordat je ze aanroept.

10,000 Gratis tegoed

Begin met 10.000 maandelijkse credits en upgrade pas wanneer het gebruik groeit.

Wat deze API je helpt bouwen

Gebruik deze pagina als productiebriefing: endpoints, voorbeelden, responsstructuur en workflow-onderdelen om DomScan in je product te koppelen.

Productworkflows

Integreer domeinchecks, DNS-intelligence, risicosignalen of verrijking in onboarding, zoeken en interne tools.

Analistautomatisering

Vervang herhaalde handmatige lookups door geplande taken, alerts en reproduceerbare onderzoeksstappen.

Schone JSON-data

Gebruik voorspelbare velden, gedocumenteerde statuscodes en kredietkosten in plaats van providerpagina’s te scrapen.

AI- en ops-tools

Voed agents, dashboards, SOAR-playbooks en CRMs via OpenAPI, SDK, Postman of MCP.

Integratieworkflow

Een eenvoudig pad van de eerste request naar herhaalbaar productiegebruik.

Eenmalig authenticeren

Stuur je API-sleutel met de gedocumenteerde header en houd requests consistent tussen services.

Query met voorbeelden

Start met de curl- en HTTP-voorbeelden en map daarna de parameters naar je applicatiecode.

Opereren en monitoren

Gebruik statuscodes, kredietkosten en responsvelden om retries, logs en alerts te bouwen.

Developerkit

Ga vanaf deze pagina naar machineleesbare docs, requestcollecties, SDKs of agenttools.

OpenAPI-schema

Genereer clients of inspecteer elke request- en responsvorm.

Postman-collectie

Importeer kant-en-klare requests voor handmatig testen en overdracht aan het team.

SDKs en CLI

Gebruik onderhouden pakketten en commandline-workflows in plaats van boilerplate te schrijven.

MCP-integratie

Stel domeinintelligence beschikbaar aan AI-agents en interne assistentworkflows.

Parameter- en responskaart

Bekijk inputs, outputvelden en statuscodes voordat je het endpoint in je client aansluit.

Requestparameters

Parameter

urldomain

Responsvelden

Voorbeeldantwoord

statusfinal_urlscoregradechecksrecommendations

Statusdekking

HTTP-statuscodes

200400401402429502

Endpoints

GET /v1/headers

Tegoeden: 1Authenticatie: Authenticatie vereist

Vertrouwenssignalen voordat je integreert

Transparante documentatie, geauthenticeerde requests en zichtbare betrouwbaarheidsdetails maken DomScan makkelijker te beoordelen voor livegang.

Servicestatus API-artifacts

OpenAPI, Swagger, Postman, CLI, SDK en MCP-links zijn één klik verwijderd.

API-sleutels Beschermde toegang

Geauthenticeerde endpoints gebruiken API-sleutels met duidelijke creditkosten voordat je ze aanroept.

Gratis tegoed Gratis registreren

Begin met 10.000 maandelijkse credits en upgrade pas wanneer het gebruik groeit.

Actief Voorbeeldverzoek

Start met de curl- en HTTP-voorbeelden en map daarna de parameters naar je applicatiecode.

Belangrijkste functies

Elf headercontroles

HSTS, CSP, clickjacking-beveiliging, nosniff, Referrer-Policy, Permissions-Policy, COOP, COEP, CORP, versieonthulling en cookievlaggen.

Gedocumenteerde scoring

Elke controle heeft een vast gewicht. Een geslaagde controle levert het volledige gewicht op en een waarschuwing de helft, en A+ vereist een preload-klare HSTS en een CSP zonder problemen.

CSP-details

Signaleert unsafe-inline, unsafe-eval, bronnen met jokertekens, ontbrekende object-src en base-uri, en report-only-beleid.

Veilige uitvoer

Alleen beveiligingsrelevante headers worden teruggegeven en cookiewaarden worden nooit getoond.

Voorbeeldverzoek

GET /v1/headers?url=example.com bash

curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/headers?url=example.com"

Voorbeeldantwoord

200 OK json

{
  "status": "ok",
  "final_url": "https://example.com/",
  "score": 75,
  "grade": "C",
  "checks": [
    { "id": "strict_transport_security", "status": "pass", "issues": ["preload_missing"] },
    { "id": "content_security_policy", "status": "warn", "issues": ["unsafe_inline"] },
    { "id": "permissions_policy", "status": "missing", "issues": [] }
  ],
  "recommendations": ["remove_csp_unsafe_inline", "add_hsts_preload", "add_permissions_policy"]
}

Veelgestelde vragen

Waarom worden sommige resultaten niet beoordeeld?

Foutantwoorden en botuitdagingen worden geanalyseerd maar geven een lege score en leeg cijfer terug, omdat hun headers van een firewall kunnen komen in plaats van van de site.

Worden redirects gevolgd?

Ja, tot 5 redirects. De uiteindelijke URL en het aantal redirects worden meegeleverd en pagina's die niet via HTTPS worden geleverd, krijgen maximaal cijfer D.

Wordt een CSP in een meta-tag gecontroleerd?

Nee. Alleen de Content-Security-Policy-header wordt beoordeeld en het antwoord vermeldt dit als aandachtspunt.

Hoeveel credits kost het?

Eén credit per verzoek. Verzoeken waarbij de pagina niet antwoordde worden terugbetaald.

Gerelateerde hulpprogramma's en bronnen

HTTP-statuscodes

Dit zijn de HTTP-statuscodes die je moet afhandelen, zodat je succesvolle responses, authenticatieproblemen, credits, ratelimieten, ontbrekende gegevens en upstreamfouten kunt onderscheiden.

OK 200

Aanvraag geslaagd

Ongeldig verzoek 400

Ongeldige parameters

Niet geautoriseerd 401

Ontbrekende dan wel ongeldige API-sleutel of sessie.

Betaling vereist 402

Niet genoeg credits om deze aanvraag uit te voeren.

Te veel verzoeken 429

Snelheidslimiet overschreden

Gatewayfout 502

Upstream RDAP-fout

Controleer beveiligingsheaders

Gratis starten Documentatie bekijken Gratis tool proberen