Comece pelo formulário ao vivo
Introduza um domínio, URL, IP, email ou registo e obtenha um resultado focado sem configuração.
Todas as ferramentas
Dados da web
Inteligência de domínios
DNS e infraestrutura
Segurança e confiança
Identidade e verificação
Monitoramento e automação
Verificador de security.txt
Introduza um domínio para obter o respetivo security.txt, ler os contactos de divulgação de vulnerabilidades e confirmar que o ficheiro é válido e não expirou.
Resultados
Ferramenta interativa de inteligência
Execute a verificação e depois transforme o fluxo em produção
Use a ferramenta no navegador para obter uma resposta rápida e leve a mesma lógica para scripts, monitorização ou fluxos de produto quando ela se tornar repetível.
Reveja sinais prontos para decisão
Os resultados destacam estados, riscos, registos e próximas ações em vez de ruído bruto dos fornecedores.
Automatize o fluxo que funciona
Use os exemplos de pedido e resposta para transformar uma verificação pontual numa chamada API ou receita.
Usado por pessoas nestas empresas
O que esta ferramenta ajuda a decidir
Cada página foi moldada em torno de uma pergunta operacional prática, não apenas uma consulta bruta.
Veja evidências atuais de DNS, registo, segurança, preços ou reputação.
Compare o resultado com verificações relacionadas para confiar melhor no próximo passo.
Copie exemplos, abra ferramentas relacionadas ou vá para a documentação da API quando precisar de escala.
Sinais de confiança antes da integração
Documentação transparente, solicitações autenticadas e detalhes visíveis de confiabilidade facilitam avaliar o DomScan antes de publicar.
Status do serviço
Artefatos da API
OpenAPI, Swagger, Postman, CLI, SDK e links MCP ficam a um clique.
Chaves API
Acesso protegido
Endpoints autenticados usam chaves API com custos de créditos claros antes da chamada.
Cota gratuita
Cadastre-se gratuitamente
Comece com 10.000 créditos mensais e faça upgrade só quando o uso crescer.
Ativo
Exemplo de requisição
Comece pelos exemplos curl e HTTP, depois mapeie os parâmetros no código da sua aplicação.
Principais Recursos
Ambas as localizações
Lê /.well-known/security.txt e só recorre ao /security.txt legado quando o primeiro devolve 404 ou 410.
Validação de campos
Verifica Contact, Expires, Encryption, Policy, Canonical, Preferred-Languages e outros campos, mantendo os erros e os avisos separados.
Acompanhamento da validade
Mostra quando o ficheiro expira e quantos dias restam, e assinala datas de expiração já passadas ou demasiado longas.
Exemplo de requisição
GET /v1/security-txt?domain=example.comCriado sobre a mesma API
A experiência no navegador antecipa os endpoints estruturados do DomScan para validar casos de uso antes de escrever código.
Perguntas frequentes
O que é o security.txt?
Um ficheiro de texto simples definido pela RFC 9116 que indica aos investigadores de segurança como reportar vulnerabilidades a uma organização.
Que campos são obrigatórios?
Pelo menos um campo Contact e exatamente um campo Expires. O Expires tem de ser uma data futura, e a RFC 9116 recomenda menos de um ano.
A assinatura PGP é verificada?
Os ficheiros assinados são detetados e analisados, mas a assinatura em si não é verificada.