Beveiliging & vertrouwen

security.txt-API

Controleer met één verzoek of een domein een geldige security.txt publiceert. Ontvang de geparste velden, het aantal dagen tot de vervaldatum, de aanwezigheid van een handtekening en machineleesbaar gecodeerde fouten en waarschuwingen.

Documentatie bekijken Gratis tool proberen Ontdek alle API's

Endpoints Actief

GET /v1/security-txt

Voorbeeldverzoek

curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/security-txt?domain=example.com"

Voorbeeldantwoord 200 OK

{
  "domain": "example.com",
  "status": "valid",
  "location": "well_known",
  "fields": {
    "contact": ["mailto:[email protected]"],
    "expires": "2027-01-01T00:00:00.000Z",
    "expires_in_days": 83,
    "policy": ["https://example.com/security-policy"]
  },
  "signed": false,
  "issues": []
}

Voorbeeldverzoek GET /v1/security-txt

Belangrijkste functies 4

Veelgestelde vragen 4

HTTP-statuscodes 200 / 400 / 401 / 402 / 429 / 502

Categorie Beveiliging & vertrouwen

Endpoints 1

Belangrijkste functies 4

Veelgestelde vragen 4

Gebruikt door mensen bij deze bedrijven

Vertrouwenssignalen voordat je integreert

Transparante documentatie, geauthenticeerde requests en zichtbare betrouwbaarheidsdetails maken DomScan makkelijker te beoordelen voor livegang.

Actief Servicestatus

Controleer vóór de integratie de live servicestatus en de gedocumenteerde foutreacties.

OpenAPI API-artifacts

OpenAPI, Swagger, Postman, CLI, SDK en MCP-links zijn één klik verwijderd.

API-sleutels Beschermde toegang

Geauthenticeerde endpoints gebruiken API-sleutels met duidelijke creditkosten voordat je ze aanroept.

10,000 Gratis tegoed

Begin met 10.000 maandelijkse credits en upgrade pas wanneer het gebruik groeit.

Wat deze API je helpt bouwen

Gebruik deze pagina als productiebriefing: endpoints, voorbeelden, responsstructuur en workflow-onderdelen om DomScan in je product te koppelen.

Productworkflows

Integreer domeinchecks, DNS-intelligence, risicosignalen of verrijking in onboarding, zoeken en interne tools.

Analistautomatisering

Vervang herhaalde handmatige lookups door geplande taken, alerts en reproduceerbare onderzoeksstappen.

Schone JSON-data

Gebruik voorspelbare velden, gedocumenteerde statuscodes en kredietkosten in plaats van providerpagina’s te scrapen.

AI- en ops-tools

Voed agents, dashboards, SOAR-playbooks en CRMs via OpenAPI, SDK, Postman of MCP.

Integratieworkflow

Een eenvoudig pad van de eerste request naar herhaalbaar productiegebruik.

Eenmalig authenticeren

Stuur je API-sleutel met de gedocumenteerde header en houd requests consistent tussen services.

Query met voorbeelden

Start met de curl- en HTTP-voorbeelden en map daarna de parameters naar je applicatiecode.

Opereren en monitoren

Gebruik statuscodes, kredietkosten en responsvelden om retries, logs en alerts te bouwen.

Developerkit

Ga vanaf deze pagina naar machineleesbare docs, requestcollecties, SDKs of agenttools.

OpenAPI-schema

Genereer clients of inspecteer elke request- en responsvorm.

Postman-collectie

Importeer kant-en-klare requests voor handmatig testen en overdracht aan het team.

SDKs en CLI

Gebruik onderhouden pakketten en commandline-workflows in plaats van boilerplate te schrijven.

MCP-integratie

Stel domeinintelligence beschikbaar aan AI-agents en interne assistentworkflows.

Parameter- en responskaart

Bekijk inputs, outputvelden en statuscodes voordat je het endpoint in je client aansluit.

Requestparameters

Parameter

domainurl

Responsvelden

Voorbeeldantwoord

domainstatuslocationfieldsfields.contactfields.expiresfields.expires_in_daysfields.policysignedissues

Statusdekking

HTTP-statuscodes

200400401402429502

Endpoints

GET /v1/security-txt

Tegoeden: 1Authenticatie: Authenticatie vereist

Vertrouwenssignalen voordat je integreert

Transparante documentatie, geauthenticeerde requests en zichtbare betrouwbaarheidsdetails maken DomScan makkelijker te beoordelen voor livegang.

Servicestatus API-artifacts

OpenAPI, Swagger, Postman, CLI, SDK en MCP-links zijn één klik verwijderd.

API-sleutels Beschermde toegang

Geauthenticeerde endpoints gebruiken API-sleutels met duidelijke creditkosten voordat je ze aanroept.

Gratis tegoed Gratis registreren

Begin met 10.000 maandelijkse credits en upgrade pas wanneer het gebruik groeit.

Actief Voorbeeldverzoek

Start met de curl- en HTTP-voorbeelden en map daarna de parameters naar je applicatiecode.

Belangrijkste functies

RFC 9116-validatie

De verplichte velden Contact en Expires, URI-formaten, HTTPS-links, Preferred-Languages en Canonical worden gecontroleerd, waarbij fouten en waarschuwingen gescheiden blijven.

Omgang met locaties

Leest eerst /.well-known/security.txt en het oudere /security.txt pas na een 404 of 410.

Bewaking van de vervaldatum

Geeft de vervaldatum en de resterende dagen terug, zodat u kunt waarschuwen voordat een meldingsbeleid verloopt.

Vier duidelijke statussen

valid, invalid, not_found en unknown. Geblokkeerde of mislukte ophaalacties worden nooit als ontbrekend bestand gemeld.

Voorbeeldverzoek

GET /v1/security-txt?domain=example.com bash

curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/security-txt?domain=example.com"

Voorbeeldantwoord

200 OK json

{
  "domain": "example.com",
  "status": "valid",
  "location": "well_known",
  "fields": {
    "contact": ["mailto:[email protected]"],
    "expires": "2027-01-01T00:00:00.000Z",
    "expires_in_days": 83,
    "policy": ["https://example.com/security-policy"]
  },
  "signed": false,
  "issues": []
}

Veelgestelde vragen

Wanneer is een bestand ongeldig?

Bij een ontbrekend Contact- of Expires-veld, meerdere Expires-velden, een verlopen datum, ongeldige contact-URI's, gewone http-links of een HTML-pagina die in plaats van tekst wordt geleverd.

Worden handtekeningen geverifieerd?

Ondertekende bestanden worden herkend en geparset, maar de OpenPGP-handtekening wordt niet geverifieerd.

Hoeveel verzoeken doet een controle?

Eén, of twee wanneer de well-known-locatie 404 of 410 teruggeeft en de oudere locatie wordt geprobeerd.

Hoeveel credits kost het?

Eén credit per verzoek. Verzoeken die in een onbekende status eindigen worden terugbetaald.

Gerelateerde hulpprogramma's en bronnen

HTTP-statuscodes

Dit zijn de HTTP-statuscodes die je moet afhandelen, zodat je succesvolle responses, authenticatieproblemen, credits, ratelimieten, ontbrekende gegevens en upstreamfouten kunt onderscheiden.

OK 200

Aanvraag geslaagd

Ongeldig verzoek 400

Ongeldige parameters

Niet geautoriseerd 401

Ontbrekende dan wel ongeldige API-sleutel of sessie.

Betaling vereist 402

Niet genoeg credits om deze aanvraag uit te voeren.

Te veel verzoeken 429

Snelheidslimiet overschreden

Gatewayfout 502

Upstream RDAP-fout

Controleer een security.txt

Gratis starten Documentatie bekijken Gratis tool proberen