Безопасность и доверие

API рейтинга безопасности домена

Оценивайте внешнюю безопасность поставщика, клиента или ваших собственных доменов одним запросом. Шесть областей оцениваются по публичным пассивным проверкам и объединяются в балл от 0 до 100 и оценку от A до F, со всеми выводами, на которых они основаны.

Просмотреть документацию Попробовать бесплатный инструмент Изучить все API

Конечные точки Активен

GET /v1/security-rating

Пример запроса

curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/security-rating?domain=github.com"

Пример ответа 200 OK

{
  "domain": "github.com",
  "status": "partial",
  "score": 81,
  "grade": "B",
  "score_confidence": "medium",
  "checks_unknown": 1,
  "categories": [
    { "id": "tls", "status": "scored", "score": 85, "weight": 30 },
    { "id": "http_headers", "status": "scored", "score": 85, "weight": 20 },
    { "id": "email_authentication", "status": "scored", "sco
...

Пример запроса GET /v1/security-rating

Ключевые возможности 4

Часто задаваемые вопросы 4

Коды состояния HTTP 200 / 400 / 401 / 402 / 429

Category Безопасность и доверие

Конечные точки 1

Ключевые возможности 4

Часто задаваемые вопросы 4

Используется сотрудниками этих компаний

Сигналы доверия перед интеграцией

Прозрачная документация, аутентифицированные запросы и видимые сведения о надежности помогают оценить DomScan перед запуском.

Работает Статус сервиса

Перед интеграцией проверьте состояние сервиса в реальном времени и документированные ответы при сбоях.

OpenAPI API-артефакты

OpenAPI, Swagger, Postman, CLI, SDK и ссылки MCP доступны в один клик.

API-ключи Защищенный доступ

Аутентифицированные эндпоинты используют API-ключи с понятной стоимостью в кредитах до вызова.

10,000 Бесплатный лимит

Начните с 10 000 кредитов в месяц и обновляйтесь только при росте использования.

Что помогает запустить эта API

Используйте эту страницу как производственный бриф: конечные точки, примеры, форма ответа и элементы workflow для подключения DomScan к вашему продукту.

Продуктовые workflow

Встраивайте проверки доменов, DNS-интеллект, сигналы риска или обогащение в онбординг, поиск и внутренние инструменты.

Автоматизация аналитиков

Заменяйте повторяющиеся ручные проверки расписаниями, оповещениями и воспроизводимыми шагами расследования.

Чистые JSON-данные

Используйте предсказуемые поля, документированные коды состояния и стоимость в кредитах вместо scraping страниц провайдеров.

AI и ops-инструменты

Передавайте данные агентам, дашбордам, SOAR-плейбукам и CRM через OpenAPI, SDK, Postman или MCP.

Интеграционный workflow

Простой путь от первого запроса до повторяемого использования в продакшене.

Аутентифицируйтесь один раз

Передавайте API-ключ в документированном заголовке и сохраняйте единый формат запросов между сервисами.

Запрашивайте по примерам

Начните с примеров curl и HTTP, затем перенесите параметры в код приложения.

Эксплуатируйте и мониторьте

Используйте коды состояния, стоимость кредитов и поля ответа для retries, логов и alerts.

Набор разработчика

Переходите к машиночитаемой документации, коллекциям запросов, SDK или инструментам для агентов.

Схема OpenAPI

Генерируйте клиенты или изучайте форму каждого запроса и ответа.

Коллекция Postman

Импортируйте готовые запросы для ручного тестирования и передачи команде.

SDK и CLI

Используйте поддерживаемые пакеты и командную строку вместо написания boilerplate.

Интеграция MCP

Открывайте доменную разведку AI-агентам и внутренним ассистентам.

Карта параметров и ответа

Просмотрите входы, поля ответа и коды состояния перед подключением endpoint к клиенту.

Параметры запроса

Параметр

domain

Поля ответа

Пример ответа

domainstatusscoregradescore_confidencechecks_unknowncategoriesfindings

Покрытие статусов

Коды состояния HTTP

200400401402429

Конечные точки

GET /v1/security-rating

Кредиты: 5Аутентификация: Требуется аутентификация

Сигналы доверия перед интеграцией

Работает Статус сервиса

Перед интеграцией проверьте состояние сервиса в реальном времени и документированные ответы при сбоях.

OpenAPI API-артефакты

OpenAPI, Swagger, Postman, CLI, SDK и ссылки MCP доступны в один клик.

API-ключи Защищенный доступ

Аутентифицированные эндпоинты используют API-ключи с понятной стоимостью в кредитах до вызова.

10,000 Бесплатный лимит

Начните с 10 000 кредитов в месяц и обновляйтесь только при росте использования.

Ключевые возможности

Шесть областей с весами

Сертификат и TLS, заголовки безопасности HTTP, SPF и DMARC, DNSSEC и CAA, репутация в чёрных списках и security.txt.

Выводы со степенью серьёзности

Каждый потерянный балл оформлен как кодированный вывод со степенью серьёзности, поэтому их можно сортировать, использовать для оповещений или отчётов.

Критические проблемы ограничивают оценку

Просроченный или отозванный сертификат, нарушенная цепочка или попадание в чёрный список всегда дают F, независимо от остальных баллов.

Неизвестно не означает провал

Проверка, которую не удалось завершить, исключается из балла и отражается в отчёте, а уровень достоверности показывает, какая часть была измерена.

Пример запроса

GET /v1/security-rating?domain=github.com bash

curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/security-rating?domain=github.com"

Пример ответа

200 OK json

{
  "domain": "github.com",
  "status": "partial",
  "score": 81,
  "grade": "B",
  "score_confidence": "medium",
  "checks_unknown": 1,
  "categories": [
    { "id": "tls", "status": "scored", "score": 85, "weight": 30 },
    { "id": "http_headers", "status": "scored", "score": 85, "weight": 20 },
    { "id": "email_authentication", "status": "scored", "score": 85, "weight": 20 },
    { "id": "dns", "status": "scored", "score": 40, "weight": 10 },
    { "id": "reputation", "status": "unknown", "score": null, "weight": 15 },
    { "id": "disclosure", "status": "scored", "score": 100, "weight": 5 }
  ],
  "findings": [{ "category": "dns", "code": "dnssec_not_enabled", "severity": "low" }]
}

Часто задаваемые вопросы

Это сканирование уязвимостей?

Нет. Используются только пассивные проверки: то, что может увидеть любой браузер, почтовый сервер или резолвер. Никаких атак не выполняется.

Как выставляются оценки?

A от 90, B от 80, C от 70, D от 60, иначе F, по взвешенному среднему тех областей, которые удалось измерить.

Почему балл может быть null?

Если не удалось измерить ни одну область, например потому что домен не разрешается, балл и оценка равны null, а средства за запрос возвращаются.

Сколько кредитов это стоит?

Пять кредитов за оценку. Если ни одна область не была измерена, средства возвращаются.

Связанные инструменты и ресурсы

Коды состояния HTTP

Это HTTP-коды состояния, которые нужно обрабатывать, чтобы различать успешные ответы, проблемы аутентификации, кредиты, лимиты запросов, отсутствующие данные и ошибки вышестоящих сервисов.

OK 200

Запрос выполнен успешно

Неверный запрос 400

Недопустимые параметры

Не авторизован 401

API-ключ или сессия отсутствует либо недействительна.

Требуется оплата 402

Недостаточно кредитов для выполнения этого запроса.

Слишком много запросов 429

Лимит скорости превышен

Оценить домен

Начать бесплатно Просмотреть документацию Попробовать бесплатный инструмент