Zacznij od formularza live
Wpisz domenę, URL, IP, email lub rekord i otrzymaj skoncentrowany wynik bez konfiguracji.
Wszystkie narzędzia
Dane internetowe
Analiza domen
DNS i infrastruktura
Bezpieczeństwo i zaufanie
Tożsamość i weryfikacja
Monitorowanie i automatyzacja
Sprawdzanie security.txt
Wpisz domenę, aby pobrać jej security.txt, odczytać kontakty do zgłaszania podatności i upewnić się, że plik jest poprawny i nie wygasł.
Wyniki
Interaktywne narzędzie wywiadowcze
Uruchom sprawdzenie, potem wdroż workflow
Użyj narzędzia w przeglądarce, aby szybko uzyskać odpowiedź, a potem przenieś tę samą logikę do skryptów, monitoringu lub przepływów produktu, gdy stanie się powtarzalna.
Przejrzyj sygnały gotowe do decyzji
Wyniki pokazują statusy, ryzyka, rekordy i kolejne kroki zamiast surowego szumu dostawców.
Zautomatyzuj przepływ pracy, który działa
Użyj przykładów żądania i odpowiedzi, aby zmienić jednorazowy check w wywołanie API lub receptę.
Używany przez ludzi w tych firmach
W czym pomaga zdecydować to narzędzie
Każda strona odpowiada na praktyczne pytanie operacyjne, a nie tylko wykonuje surowy lookup.
Zobacz aktualne dowody DNS, rejestracji, bezpieczeństwa, cen lub reputacji.
Porównaj wynik z powiązanymi kontrolami, aby łatwiej zaufać kolejnemu krokowi.
Kopiuj przykłady, otwieraj powiązane narzędzia albo przejdź do dokumentacji API, gdy potrzebujesz skali.
Sygnały zaufania przed integracją
Przejrzysta dokumentacja, uwierzytelnione żądania i widoczne informacje o niezawodności ułatwiają ocenę DomScan przed wdrożeniem.
Status usługi
Materiały API
Linki OpenAPI, Swagger, Postman, CLI, SDK i MCP są dostępne jednym kliknięciem.
Klucze API
Chroniony dostęp
Uwierzytelnione endpointy używają kluczy API z jasnymi kosztami kredytów przed wywołaniem.
Darmowy limit
Zarejestruj się bezpłatnie
Zacznij od 10 000 kredytów miesięcznie i przejdź wyżej dopiero, gdy użycie wzrośnie.
Aktywny
Przykładowe żądanie
Zacznij od przykładów curl i HTTP, potem zmapuj parametry w kodzie aplikacji.
Kluczowe funkcje
Obie lokalizacje
Odczytuje /.well-known/security.txt i przechodzi do starszej lokalizacji /security.txt tylko wtedy, gdy pierwsza zwraca 404 lub 410.
Walidacja pól
Sprawdza pola Contact, Expires, Encryption, Policy, Canonical, Preferred-Languages i inne, oddzielając błędy od ostrzeżeń.
Śledzenie ważności
Pokazuje, kiedy plik wygasa i ile dni zostało, oraz oznacza wygasłe lub zbyt odległe terminy ważności.
Przykładowe żądanie
GET /v1/security-txt?domain=example.comZbudowane na tym samym API
Doświadczenie w przeglądarce pokazuje strukturalne endpointy DomScan, aby zespoły mogły zweryfikować use case przed pisaniem kodu.
Często zadawane pytania
Czym jest security.txt?
To zwykły plik tekstowy zdefiniowany w RFC 9116, który informuje badaczy bezpieczeństwa, jak zgłaszać podatności w organizacji.
Które pola są wymagane?
Co najmniej jedno pole Contact i dokładnie jedno pole Expires. Expires musi wskazywać datę w przyszłości, a RFC 9116 zaleca, by była to mniej niż rok.
Czy podpis PGP jest weryfikowany?
Podpisane pliki są wykrywane i analizowane, ale sam podpis nie jest weryfikowany.