Bezpieczeństwo i zaufanie

API nagłówków bezpieczeństwa

Sprawdź nagłówki bezpieczeństwa HTTP dowolnej strony jednym zapytaniem. Otrzymasz wyniki poszczególnych kontroli, wynik od 0 do 100, ocenę od A+ do F i rekomendacje w kolejności priorytetu.

Zobacz dokumentację Wypróbuj bezpłatne narzędzie Poznaj wszystkie API

Punkty końcowe Aktywny

GET /v1/headers

Przykładowe żądanie

curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/headers?url=example.com"

Przykładowa odpowiedź 200 OK

{
  "status": "ok",
  "final_url": "https://example.com/",
  "score": 75,
  "grade": "C",
  "checks": [
    { "id": "strict_transport_security", "status": "pass", "issues": ["preload_missing"] },
    { "id": "content_security_policy", "status": "warn", "issues": ["unsafe_inline"] },
    { "id": "permissions_policy", "status": "missing", "issues": [] }
  ],
...

Przykładowe żądanie GET /v1/headers

Kluczowe funkcje 4

Często zadawane pytania 4

Kody statusu HTTP 200 / 400 / 401 / 402 / 429 / 502

Kategoria Bezpieczeństwo i zaufanie

Punkty końcowe 1

Kluczowe funkcje 4

Często zadawane pytania 4

Używany przez ludzi w tych firmach

Sygnały zaufania przed integracją

Przejrzysta dokumentacja, uwierzytelnione żądania i widoczne informacje o niezawodności ułatwiają ocenę DomScan przed wdrożeniem.

Aktywna Status usługi

Przed integracją sprawdź bieżący stan usługi i udokumentowane odpowiedzi na błędy.

OpenAPI Materiały API

Linki OpenAPI, Swagger, Postman, CLI, SDK i MCP są dostępne jednym kliknięciem.

Klucze API Chroniony dostęp

Uwierzytelnione endpointy używają kluczy API z jasnymi kosztami kredytów przed wywołaniem.

10,000 Darmowy limit

Zacznij od 10 000 kredytów miesięcznie i przejdź wyżej dopiero, gdy użycie wzrośnie.

Co ta API pomaga wdrożyć

Użyj tej strony jako briefu produkcyjnego: endpointy, przykłady, kształt odpowiedzi i elementy workflow potrzebne do podłączenia DomScan do produktu.

Workflow produktu

Osadzaj sprawdzanie domen, DNS intelligence, sygnały ryzyka lub enrichment w onboardingu, wyszukiwarce i narzędziach wewnętrznych.

Automatyzacja analityków

Zastąp powtarzalne ręczne lookupy zadaniami cyklicznymi, alertami i odtwarzalnymi krokami dochodzenia.

Czyste dane JSON

Używaj przewidywalnych pól, udokumentowanych kodów statusu i kosztów kredytów zamiast scrapować strony dostawców.

AI i narzędzia ops

Zasilaj agentów, dashboardy, playbooki SOAR i CRMy przez OpenAPI, SDK, Postman lub MCP.

Workflow integracji

Prosta ścieżka od pierwszego requestu do powtarzalnego użycia produkcyjnego.

Uwierzytelnij raz

Wyślij klucz API w udokumentowanym nagłówku i utrzymuj spójne requesty między usługami.

Odpytuj z przykładami

Zacznij od przykładów curl i HTTP, potem zmapuj parametry w kodzie aplikacji.

Operuj i monitoruj

Używaj kodów statusu, kosztów kredytów i pól odpowiedzi do retries, logów i alertów.

Zestaw developerski

Przejdź z tej strony do dokumentacji machine-readable, kolekcji requestów, SDK lub narzędzi agentowych.

Schemat OpenAPI

Generuj klientów lub sprawdzaj każdy kształt requestu i odpowiedzi.

Kolekcja Postman

Importuj gotowe requesty do testów manualnych i przekazania zespołowi.

SDK i CLI

Używaj utrzymywanych pakietów i workflow command-line zamiast pisać boilerplate.

Integracja MCP

Udostępniaj domain intelligence agentom AI i wewnętrznym asystentom.

Mapa parametrów i odpowiedzi

Przejrzyj inputy, pola outputu i kody statusu przed podłączeniem endpointu do klienta.

Parametry requestu

Parametr

urldomain

Pola odpowiedzi

Przykładowa odpowiedź

statusfinal_urlscoregradechecksrecommendations

Zakres statusów

Kody statusu HTTP

200400401402429502

Punkty końcowe

GET /v1/headers

Kredyty: 1Uwierzytelnianie: Uwierzytelnienie required

Sygnały zaufania przed integracją

Przejrzysta dokumentacja, uwierzytelnione żądania i widoczne informacje o niezawodności ułatwiają ocenę DomScan przed wdrożeniem.

Status usługi Materiały API

Linki OpenAPI, Swagger, Postman, CLI, SDK i MCP są dostępne jednym kliknięciem.

Klucze API Chroniony dostęp

Uwierzytelnione endpointy używają kluczy API z jasnymi kosztami kredytów przed wywołaniem.

Darmowy limit Zarejestruj się bezpłatnie

Zacznij od 10 000 kredytów miesięcznie i przejdź wyżej dopiero, gdy użycie wzrośnie.

Aktywny Przykładowe żądanie

Zacznij od przykładów curl i HTTP, potem zmapuj parametry w kodzie aplikacji.

Kluczowe funkcje

Jedenaście kontroli nagłówków

HSTS, CSP, ochrona przed clickjackingiem, nosniff, Referrer-Policy, Permissions-Policy, COOP, COEP, CORP, ujawnianie wersji oraz flagi ciasteczek.

Udokumentowana punktacja

Każda kontrola ma stałą wagę. Pozytywny wynik daje pełną wagę, a ostrzeżenie połowę, natomiast A+ wymaga HSTS gotowego do preload i CSP bez problemów.

Szczegóły CSP

Wykrywa unsafe-inline, unsafe-eval, źródła z symbolami wieloznacznymi, brakujące object-src i base-uri oraz polityki w trybie report-only.

Bezpieczne dane wyjściowe

Zwracane są tylko nagłówki istotne dla bezpieczeństwa, a wartości ciasteczek nigdy nie są ujawniane.

Przykładowe żądanie

GET /v1/headers?url=example.com bash

curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/headers?url=example.com"

Przykładowa odpowiedź

200 OK json

{
  "status": "ok",
  "final_url": "https://example.com/",
  "score": 75,
  "grade": "C",
  "checks": [
    { "id": "strict_transport_security", "status": "pass", "issues": ["preload_missing"] },
    { "id": "content_security_policy", "status": "warn", "issues": ["unsafe_inline"] },
    { "id": "permissions_policy", "status": "missing", "issues": [] }
  ],
  "recommendations": ["remove_csp_unsafe_inline", "add_hsts_preload", "add_permissions_policy"]
}

Często zadawane pytania

Dlaczego niektóre wyniki nie mają oceny?

Odpowiedzi z błędem i wyzwania dla botów są analizowane, ale zwracają wynik i ocenę null, ponieważ ich nagłówki mogą pochodzić z zapory sieciowej, a nie z witryny.

Czy przekierowania są śledzone?

Tak, do 5 przekierowań. Zwracany jest końcowy adres URL i liczba przekierowań, a strony nieobsługiwane przez HTTPS mają ocenę ograniczoną do D.

Czy CSP w znaczniku meta jest sprawdzane?

Nie. Oceniany jest tylko nagłówek Content-Security-Policy, a odpowiedź zawiera na ten temat zastrzeżenie.

Ile kosztuje w kredytach?

Jeden kredyt za zapytanie. Zapytania, w których strona nie odpowiedziała, są zwracane.

Narzędzia pokrewne i zasoby

Kody statusu HTTP

Oto kody statusu HTTP, które należy obsługiwać, aby odróżnić udane odpowiedzi, problemy z uwierzytelnianiem, kredyty, limity żądań, brakujące dane i błędy usług nadrzędnych.

OK 200

Żądanie zakończone pomyślnie

Nieprawidłowe żądanie 400

Nieprawidłowe parametry

Nieautoryzowany 401

Brakuje klucza API lub sesji albo są one nieprawidłowe.

Wymagana płatność 402

Za mało kredytów, aby wykonać to żądanie.

Zbyt wiele żądań 429

Przekroczono limit żądań

Błędna odpowiedź bramy 502

Błąd upstream RDAP

Sprawdź nagłówki bezpieczeństwa

Zacznij za darmo Zobacz dokumentację Wypróbuj bezpłatne narzędzie