Begin met het live formulier
Voer een domein, URL, IP, e-mail of record in en krijg zonder setup een gericht resultaat.
Alle tools
Webdata
Domeinintelligentie
DNS & infrastructuur
Beveiliging & vertrouwen
Identiteit & verificatie
Monitoring & automatisering
security.txt-checker
Voer een domein in om de security.txt op te halen, de contactgegevens voor het melden van kwetsbaarheden te lezen en te bevestigen dat het bestand geldig en niet verlopen is.
Resultaten
Interactieve intelligence-tool
Voer de check uit en maak er daarna een workflow van
Gebruik de browsertool voor een snel antwoord en verplaats dezelfde logica naar scripts, monitoring of productflows zodra die herhaalbaar wordt.
Bekijk beslisklare signalen
Resultaten tonen statussen, risico’s, records en vervolgstappen in plaats van ruwe provider-ruis.
Automatiseer de workflow die werkt
Gebruik request- en responsevoorbeelden om een losse check om te zetten in een API-call of recept.
Gebruikt door mensen bij deze bedrijven
Wat deze tool je helpt beslissen
Elke pagina draait om een praktische operationele vraag, niet alleen om een ruwe lookup.
Bekijk huidig DNS-, registratie-, beveiligings-, prijs- of reputatiebewijs.
Vergelijk het resultaat met gerelateerde checks zodat de volgende stap betrouwbaarder voelt.
Kopieer voorbeelden, open gekoppelde tools of ga naar API-documentatie wanneer schaal nodig is.
Vertrouwenssignalen voordat je integreert
Transparante documentatie, geauthenticeerde requests en zichtbare betrouwbaarheidsdetails maken DomScan makkelijker te beoordelen voor livegang.
Servicestatus
API-artifacts
OpenAPI, Swagger, Postman, CLI, SDK en MCP-links zijn één klik verwijderd.
API-sleutels
Beschermde toegang
Geauthenticeerde endpoints gebruiken API-sleutels met duidelijke creditkosten voordat je ze aanroept.
Gratis tegoed
Gratis registreren
Begin met 10.000 maandelijkse credits en upgrade pas wanneer het gebruik groeit.
Actief
Voorbeeldverzoek
Start met de curl- en HTTP-voorbeelden en map daarna de parameters naar je applicatiecode.
Belangrijkste functies
Beide locaties
Leest /.well-known/security.txt en valt alleen terug op het oudere /security.txt wanneer de eerste 404 of 410 teruggeeft.
Veldvalidatie
Controleert Contact, Expires, Encryption, Policy, Canonical, Preferred-Languages en andere velden, waarbij fouten en waarschuwingen gescheiden blijven.
Opvolging van de vervaldatum
Toont wanneer het bestand verloopt en hoeveel dagen er resteren, en signaleert verlopen of te ver in de toekomst liggende vervaldatums.
Voorbeeldverzoek
GET /v1/security-txt?domain=example.comGebouwd op dezelfde API
De browserervaring toont alvast DomScan’s gestructureerde endpoints, zodat teams een use case kunnen valideren voordat ze code schrijven.
Veelgestelde vragen
Wat is security.txt?
Een platte tekstbestand, gedefinieerd in RFC 9116, dat beveiligingsonderzoekers vertelt hoe ze kwetsbaarheden bij een organisatie kunnen melden.
Welke velden zijn verplicht?
Minstens één Contact-veld en precies één Expires-veld. Expires moet een datum in de toekomst zijn en RFC 9116 raadt aan om minder dan een jaar vooruit te kijken.
Wordt de PGP-handtekening geverifieerd?
Ondertekende bestanden worden herkend en geparset, maar de handtekening zelf wordt niet geverifieerd.