Begin met het live formulier
Voer een domein, URL, IP, e-mail of record in en krijg zonder setup een gericht resultaat.
Alle tools
Webdata
Domeinintelligentie
DNS & infrastructuur
Beveiliging & vertrouwen
Identiteit & verificatie
Monitoring & automatisering
Checker voor beveiligingsheaders
Voer een URL in om te zien welke HTTP-beveiligingsheaders worden verzonden, hoe elke header scoort en wat u eerst moet oplossen.
Resultaten
Interactieve intelligence-tool
Voer de check uit en maak er daarna een workflow van
Gebruik de browsertool voor een snel antwoord en verplaats dezelfde logica naar scripts, monitoring of productflows zodra die herhaalbaar wordt.
Bekijk beslisklare signalen
Resultaten tonen statussen, risico’s, records en vervolgstappen in plaats van ruwe provider-ruis.
Automatiseer de workflow die werkt
Gebruik request- en responsevoorbeelden om een losse check om te zetten in een API-call of recept.
Gebruikt door mensen bij deze bedrijven
Wat deze tool je helpt beslissen
Elke pagina draait om een praktische operationele vraag, niet alleen om een ruwe lookup.
Bekijk huidig DNS-, registratie-, beveiligings-, prijs- of reputatiebewijs.
Vergelijk het resultaat met gerelateerde checks zodat de volgende stap betrouwbaarder voelt.
Kopieer voorbeelden, open gekoppelde tools of ga naar API-documentatie wanneer schaal nodig is.
Vertrouwenssignalen voordat je integreert
Transparante documentatie, geauthenticeerde requests en zichtbare betrouwbaarheidsdetails maken DomScan makkelijker te beoordelen voor livegang.
Servicestatus
API-artifacts
OpenAPI, Swagger, Postman, CLI, SDK en MCP-links zijn één klik verwijderd.
API-sleutels
Beschermde toegang
Geauthenticeerde endpoints gebruiken API-sleutels met duidelijke creditkosten voordat je ze aanroept.
Gratis tegoed
Gratis registreren
Begin met 10.000 maandelijkse credits en upgrade pas wanneer het gebruik groeit.
Actief
Voorbeeldverzoek
Start met de curl- en HTTP-voorbeelden en map daarna de parameters naar je applicatiecode.
Belangrijkste functies
Elf controles
HSTS, CSP, clickjacking-beveiliging, nosniff, Referrer-Policy, Permissions-Policy, COOP, COEP, CORP, versieonthulling en cookievlaggen.
Score en cijfer
Een gewogen score van 0 tot 100 en een cijfer van A+ tot F, met een geprioriteerde lijst met aanbevelingen.
Geen onterechte cijfers
Foutpagina's en botuitdagingen worden geanalyseerd maar niet beoordeeld, en pagina's die niet antwoorden blijven onbekend.
Voorbeeldverzoek
GET /v1/headers?url=https://example.comGET /v1/headers?domain=example.comGebouwd op dezelfde API
De browserervaring toont alvast DomScan’s gestructureerde endpoints, zodat teams een use case kunnen valideren voordat ze code schrijven.
Veelgestelde vragen
Hoe moet ik de CSP- en HSTS-onderdelen van de score interpreteren?
De weging van de DomScan-score is gebaseerd op een eigen beoordelingsmethode en is geen universele beveiligingsbeoordeling. Content-Security-Policy-Report-Only blokkeert geen inhoud; het kan alleen meldingen van schendingen versturen als een rapportagedoel is geconfigureerd. Als een site alleen Report-Only publiceert, markeert deze checker de CSP-controle als waarschuwing. Test een afgedwongen CSP-beleid en stem het af voordat je erop vertrouwt. HSTS wordt alleen beoordeeld als de uiteindelijke URL HTTPS gebruikt, en een uiteindelijke HTTP-URL beperkt het cijfer. De directive includeSubDomains breidt HSTS uit naar alle subdomeinen, dus schakel die alleen in als elk subdomein klaar is voor HTTPS.
Waarom wordt mijn site niet beoordeeld?
Als de pagina een foutstatus of een botuitdaging teruggaf, komen de headers mogelijk van een firewall of CDN in plaats van uw applicatie, dus wordt er geen cijfer gegeven.
Worden cookiewaarden getoond?
Nee. Alleen cookienamen en hun Secure-, HttpOnly- en SameSite-vlaggen worden gemeld.