Все инструменты Веб-данные Аналитика доменов DNS и инфраструктура Безопасность и доверие Идентичность и верификация Мониторинг и автоматизация

Проверка security.txt

Введите домен, чтобы получить его security.txt, прочитать контакты для сообщений об уязвимостях и убедиться, что файл корректен и не просрочен.

Метка

        
Интерактивный инструмент аналитики

Запустите проверку, затем превратите её в рабочий процесс

Используйте браузерный инструмент для быстрого ответа, а затем перенесите ту же логику в скрипты, мониторинг или продуктовые потоки, когда она станет повторяемой.

1
Начните с живой формы

Введите домен, URL, IP, email или запись и получите сфокусированный результат без настройки.

2
Оцените сигналы для решения

Вывод показывает статусы, риски, записи и следующие действия вместо сырого шума провайдеров.

3
Автоматизируйте рабочий процесс, который работает

Используйте примеры запроса и ответа, чтобы превратить разовую проверку в вызов API или рецепт.

Используется сотрудниками этих компаний

InstantOutseerMongoDBRespondentSage Expense ManagementInstantlyD.R. HortonWhatConvertsAdobeLLM Pulse

Что помогает решить этот инструмент

Каждая страница построена вокруг практического операционного вопроса, а не просто сырого lookup.

Сигнал

Смотрите текущие данные DNS, регистрации, безопасности, цен или репутации.

Контекст

Сравните результат со связанными проверками, чтобы увереннее выбрать следующий шаг.

Действие

Копируйте примеры, открывайте связанные инструменты или переходите к документации API для масштабирования.

Сигналы доверия перед интеграцией

Прозрачная документация, аутентифицированные запросы и видимые сведения о надежности помогают оценить DomScan перед запуском.

Статус сервиса API-артефакты

OpenAPI, Swagger, Postman, CLI, SDK и ссылки MCP доступны в один клик.

API-ключи Защищенный доступ

Аутентифицированные эндпоинты используют API-ключи с понятной стоимостью в кредитах до вызова.

Бесплатный лимит Зарегистрируйтесь бесплатно

Начните с 10 000 кредитов в месяц и обновляйтесь только при росте использования.

Активен Пример запроса

Начните с примеров curl и HTTP, затем перенесите параметры в код приложения.

Ключевые возможности

Оба расположения

Читает /.well-known/security.txt и переходит к устаревшему /security.txt, только если первый адрес вернул 404 или 410.

Проверка полей

Проверяет Contact, Expires, Encryption, Policy, Canonical, Preferred-Languages и другие поля, разделяя ошибки и предупреждения.

Контроль срока действия

Показывает, когда истекает файл и сколько дней осталось, и отмечает просроченные или слишком далёкие даты окончания.

Пример запроса

GET /v1/security-txt?domain=example.com http
GET /v1/security-txt?domain=example.com

Построено на том же API

Браузерный опыт предварительно показывает структурированные endpoints DomScan, чтобы команды проверили сценарий до написания кода.

Часто задаваемые вопросы

Что такое security.txt?

Текстовый файл, определённый в RFC 9116, который сообщает исследователям безопасности, как сообщить организации об уязвимостях.

Какие поля обязательны?

Как минимум одно поле Contact и ровно одно поле Expires. Значение Expires должно быть датой в будущем, а RFC 9116 рекомендует срок менее года.

Проверяется ли подпись PGP?

Подписанные файлы обнаруживаются и разбираются, но сама подпись не проверяется.

Связанные инструменты и ресурсы