Bezpieczeństwo i zaufanie

API security.txt

Sprawdź jednym zapytaniem, czy domena publikuje poprawny security.txt. Otrzymasz przeanalizowane pola, liczbę dni do wygaśnięcia, informację o podpisie oraz kodowane maszynowo błędy i ostrzeżenia.

Zobacz dokumentację Wypróbuj bezpłatne narzędzie Poznaj wszystkie API

Punkty końcowe Aktywny

GET /v1/security-txt

Przykładowe żądanie

curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/security-txt?domain=example.com"

Przykładowa odpowiedź 200 OK

{
  "domain": "example.com",
  "status": "valid",
  "location": "well_known",
  "fields": {
    "contact": ["mailto:[email protected]"],
    "expires": "2027-01-01T00:00:00.000Z",
    "expires_in_days": 83,
    "policy": ["https://example.com/security-policy"]
  },
  "signed": false,
  "issues": []
}

Przykładowe żądanie GET /v1/security-txt

Kluczowe funkcje 4

Często zadawane pytania 4

Kody statusu HTTP 200 / 400 / 401 / 402 / 429 / 502

Kategoria Bezpieczeństwo i zaufanie

Punkty końcowe 1

Kluczowe funkcje 4

Często zadawane pytania 4

Używany przez ludzi w tych firmach

Sygnały zaufania przed integracją

Przejrzysta dokumentacja, uwierzytelnione żądania i widoczne informacje o niezawodności ułatwiają ocenę DomScan przed wdrożeniem.

Aktywna Status usługi

Przed integracją sprawdź bieżący stan usługi i udokumentowane odpowiedzi na błędy.

OpenAPI Materiały API

Linki OpenAPI, Swagger, Postman, CLI, SDK i MCP są dostępne jednym kliknięciem.

Klucze API Chroniony dostęp

Uwierzytelnione endpointy używają kluczy API z jasnymi kosztami kredytów przed wywołaniem.

10,000 Darmowy limit

Zacznij od 10 000 kredytów miesięcznie i przejdź wyżej dopiero, gdy użycie wzrośnie.

Co ta API pomaga wdrożyć

Użyj tej strony jako briefu produkcyjnego: endpointy, przykłady, kształt odpowiedzi i elementy workflow potrzebne do podłączenia DomScan do produktu.

Workflow produktu

Osadzaj sprawdzanie domen, DNS intelligence, sygnały ryzyka lub enrichment w onboardingu, wyszukiwarce i narzędziach wewnętrznych.

Automatyzacja analityków

Zastąp powtarzalne ręczne lookupy zadaniami cyklicznymi, alertami i odtwarzalnymi krokami dochodzenia.

Czyste dane JSON

Używaj przewidywalnych pól, udokumentowanych kodów statusu i kosztów kredytów zamiast scrapować strony dostawców.

AI i narzędzia ops

Zasilaj agentów, dashboardy, playbooki SOAR i CRMy przez OpenAPI, SDK, Postman lub MCP.

Workflow integracji

Prosta ścieżka od pierwszego requestu do powtarzalnego użycia produkcyjnego.

Uwierzytelnij raz

Wyślij klucz API w udokumentowanym nagłówku i utrzymuj spójne requesty między usługami.

Odpytuj z przykładami

Zacznij od przykładów curl i HTTP, potem zmapuj parametry w kodzie aplikacji.

Operuj i monitoruj

Używaj kodów statusu, kosztów kredytów i pól odpowiedzi do retries, logów i alertów.

Zestaw developerski

Przejdź z tej strony do dokumentacji machine-readable, kolekcji requestów, SDK lub narzędzi agentowych.

Schemat OpenAPI

Generuj klientów lub sprawdzaj każdy kształt requestu i odpowiedzi.

Kolekcja Postman

Importuj gotowe requesty do testów manualnych i przekazania zespołowi.

SDK i CLI

Używaj utrzymywanych pakietów i workflow command-line zamiast pisać boilerplate.

Integracja MCP

Udostępniaj domain intelligence agentom AI i wewnętrznym asystentom.

Mapa parametrów i odpowiedzi

Przejrzyj inputy, pola outputu i kody statusu przed podłączeniem endpointu do klienta.

Parametry requestu

Parametr

domainurl

Pola odpowiedzi

Przykładowa odpowiedź

domainstatuslocationfieldsfields.contactfields.expiresfields.expires_in_daysfields.policysignedissues

Zakres statusów

Kody statusu HTTP

200400401402429502

Punkty końcowe

GET /v1/security-txt

Kredyty: 1Uwierzytelnianie: Uwierzytelnienie required

Sygnały zaufania przed integracją

Przejrzysta dokumentacja, uwierzytelnione żądania i widoczne informacje o niezawodności ułatwiają ocenę DomScan przed wdrożeniem.

Status usługi Materiały API

Linki OpenAPI, Swagger, Postman, CLI, SDK i MCP są dostępne jednym kliknięciem.

Klucze API Chroniony dostęp

Uwierzytelnione endpointy używają kluczy API z jasnymi kosztami kredytów przed wywołaniem.

Darmowy limit Zarejestruj się bezpłatnie

Zacznij od 10 000 kredytów miesięcznie i przejdź wyżej dopiero, gdy użycie wzrośnie.

Aktywny Przykładowe żądanie

Zacznij od przykładów curl i HTTP, potem zmapuj parametry w kodzie aplikacji.

Kluczowe funkcje

Walidacja RFC 9116

Sprawdzane są wymagane pola Contact i Expires, formaty URI, linki HTTPS, Preferred-Languages i Canonical, a błędy są oddzielone od ostrzeżeń.

Obsługa lokalizacji

Najpierw odczytuje /.well-known/security.txt, a starszy /security.txt dopiero po odpowiedzi 404 lub 410.

Monitorowanie ważności

Zwraca datę wygaśnięcia i liczbę pozostałych dni, aby można było wysłać alert, zanim polityka ujawniania podatności straci ważność.

Cztery jasne statusy

valid, invalid, not_found i unknown. Zablokowane lub nieudane pobrania nigdy nie są raportowane jako brak pliku.

Przykładowe żądanie

GET /v1/security-txt?domain=example.com bash

curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/security-txt?domain=example.com"

Przykładowa odpowiedź

200 OK json

{
  "domain": "example.com",
  "status": "valid",
  "location": "well_known",
  "fields": {
    "contact": ["mailto:[email protected]"],
    "expires": "2027-01-01T00:00:00.000Z",
    "expires_in_days": 83,
    "policy": ["https://example.com/security-policy"]
  },
  "signed": false,
  "issues": []
}

Często zadawane pytania

Co sprawia, że plik jest nieprawidłowy?

Brak pola Contact lub Expires, kilka pól Expires, data z przeszłości, nieprawidłowe URI kontaktowe, zwykłe linki http lub strona HTML zwrócona zamiast tekstu.

Czy podpisy są weryfikowane?

Podpisane pliki są wykrywane i analizowane, ale podpis OpenPGP nie jest weryfikowany.

Ile zapytań wykonuje jedno sprawdzenie?

Jedno albo dwa, gdy lokalizacja well-known zwraca 404 lub 410 i sprawdzana jest lokalizacja starszego typu.

Ile kosztuje w kredytach?

Jeden kredyt za zapytanie. Zapytania kończące się stanem nieznanym są zwracane.

Narzędzia pokrewne i zasoby

Kody statusu HTTP

Oto kody statusu HTTP, które należy obsługiwać, aby odróżnić udane odpowiedzi, problemy z uwierzytelnianiem, kredyty, limity żądań, brakujące dane i błędy usług nadrzędnych.

OK 200

Żądanie zakończone pomyślnie

Nieprawidłowe żądanie 400

Nieprawidłowe parametry

Nieautoryzowany 401

Brakuje klucza API lub sesji albo są one nieprawidłowe.

Wymagana płatność 402

Za mało kredytów, aby wykonać to żądanie.

Zbyt wiele żądań 429

Przekroczono limit żądań

Błędna odpowiedź bramy 502

Błąd upstream RDAP

Sprawdź security.txt

Zacznij za darmo Zobacz dokumentację Wypróbuj bezpłatne narzędzie