Säkerhet och tillit

API för säkerhetshuvuden

Granska HTTP-säkerhetshuvudena på valfri sida med en enda begäran. Få resultat per kontroll, en poäng från 0 till 100, ett betyg från A+ till F och rekommendationer i prioritetsordning.

Visa dokumentation Prova gratisverktyget Utforska alla API:er

Slutpunkter Aktiv

GET /v1/headers

Exempelbegäran

curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/headers?url=example.com"

Exempelsvar 200 OK

{
  "status": "ok",
  "final_url": "https://example.com/",
  "score": 75,
  "grade": "C",
  "checks": [
    { "id": "strict_transport_security", "status": "pass", "issues": ["preload_missing"] },
    { "id": "content_security_policy", "status": "warn", "issues": ["unsafe_inline"] },
    { "id": "permissions_policy", "status": "missing", "issues": [] }
  ],
...

Exempelbegäran GET /v1/headers

Nyckelfunktioner 4

Vanliga frågor 4

HTTP-statuskoder 200 / 400 / 401 / 402 / 429 / 502

Category Säkerhet och tillit

Slutpunkter 1

Nyckelfunktioner 4

Vanliga frågor 4

Används av människor på dessa företag

Förtroendesignaler före integration

Transparent dokumentation, autentiserade anrop och synliga tillförlitlighetsdetaljer gör DomScan lättare att utvärdera före lansering.

I drift Tjänstestatus

Kontrollera tjänstens aktuella status och dokumenterade felsvar innan du integrerar.

OpenAPI API-material

OpenAPI, Swagger, Postman, CLI, SDK och MCP-länkar finns ett klick bort.

API-nycklar Skyddad åtkomst

Autentiserade endpoints använder API-nycklar med tydliga kreditkostnader före anrop.

10,000 Gratis kvot

Börja med 10 000 krediter per månad och uppgradera först när användningen växer.

Vad detta API hjälper dig att leverera

Använd sidan som en produktionsbrief: endpoints, exempel, responsform och workflow-delar som krävs för att koppla DomScan till din produkt.

Produktworkflows

Bädda in domänkontroller, DNS-intelligence, risksignaler eller berikning i onboarding, sök och interna verktyg.

Analystautomatisering

Ersätt upprepade manuella lookups med schemalagda jobb, alerts och reproducerbara utredningssteg.

Ren JSON-data

Använd förutsägbara fält, dokumenterade statuskoder och kreditkostnader istället för att skrapa leverantörssidor.

AI- och ops-verktyg

Mata agenter, dashboards, SOAR-playbooks och CRM:er via OpenAPI, SDK, Postman eller MCP.

Integrationsworkflow

En enkel väg från första request till repeterbar produktion.

Autentisera en gång

Skicka din API-nyckel med dokumenterad header och håll requests konsekventa mellan tjänster.

Fråga med exempel

Börja med curl- och HTTP-exempel och mappa sedan parametrarna till din applikationskod.

Drifta och övervaka

Använd statuskoder, kreditkostnader och responsfält för retries, loggar och alerts.

Utvecklarkit

Gå från sidan till maskinläsbara docs, request-samlingar, SDK:er eller agentverktyg.

OpenAPI-schema

Generera klienter eller inspektera varje request- och responsform.

Postman-samling

Importera färdiga requests för manuell testning och teamöverlämning.

SDK:er och CLI

Använd underhållna paket och command-line workflows istället för boilerplate.

MCP-integration

Exponera domänintelligence för AI-agenter och interna assistentworkflows.

Parameter- och responskarta

Granska inputs, outputfält och statuskoder innan endpointen kopplas in i din klient.

Requestparametrar

Parameter

urldomain

Responsfält

Exempelsvar

statusfinal_urlscoregradechecksrecommendations

Statustäckning

HTTP-statuskoder

200400401402429502

Slutpunkter

GET /v1/headers

Krediter: 1Autentisering: Autentisering krävs

Förtroendesignaler före integration

Transparent dokumentation, autentiserade anrop och synliga tillförlitlighetsdetaljer gör DomScan lättare att utvärdera före lansering.

Tjänstestatus API-material

OpenAPI, Swagger, Postman, CLI, SDK och MCP-länkar finns ett klick bort.

API-nycklar Skyddad åtkomst

Autentiserade endpoints använder API-nycklar med tydliga kreditkostnader före anrop.

Gratis kvot Registrera dig gratis

Börja med 10 000 krediter per månad och uppgradera först när användningen växer.

Aktiv Exempelbegäran

Börja med curl- och HTTP-exempel och mappa sedan parametrarna till din applikationskod.

Nyckelfunktioner

Elva huvudkontroller

HSTS, CSP, skydd mot clickjacking, nosniff, Referrer-Policy, Permissions-Policy, COOP, COEP, CORP, röjande av version och cookieflaggor.

Dokumenterad poängsättning

Varje kontroll har en fast vikt. Godkänt ger full vikt och en varning hälften, och A+ kräver HSTS redo för preload och en CSP utan problem.

CSP-detaljer

Flaggar unsafe-inline, unsafe-eval, källor med jokertecken, saknade object-src och base-uri samt policyer i report-only-läge.

Säker utdata

Endast säkerhetsrelevanta huvuden returneras och cookievärden exponeras aldrig.

Exempelbegäran

GET /v1/headers?url=example.com bash

curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/headers?url=example.com"

Exempelsvar

200 OK json

{
  "status": "ok",
  "final_url": "https://example.com/",
  "score": 75,
  "grade": "C",
  "checks": [
    { "id": "strict_transport_security", "status": "pass", "issues": ["preload_missing"] },
    { "id": "content_security_policy", "status": "warn", "issues": ["unsafe_inline"] },
    { "id": "permissions_policy", "status": "missing", "issues": [] }
  ],
  "recommendations": ["remove_csp_unsafe_inline", "add_hsts_preload", "add_permissions_policy"]
}

Vanliga frågor

Varför betygsätts vissa resultat inte?

Felsvar och botutmaningar analyseras men ger null som poäng och betyg, eftersom deras huvuden kan komma från en brandvägg snarare än webbplatsen.

Följs omdirigeringar?

Ja, upp till 5 omdirigeringar. Slutlig URL och antal omdirigeringar ingår, och sidor som inte levereras över HTTPS begränsas till betyget D.

Kontrolleras en CSP i en meta-tagg?

Nej. Endast huvudet Content-Security-Policy utvärderas, och svaret noterar detta som ett förbehåll.

Hur många krediter kostar det?

En kredit per begäran. Begäranden där sidan inte svarade återbetalas.

Relaterade verktyg och resurser

HTTP-statuskoder

Det här är de HTTP-statuskoder som du bör hantera, så att du kan skilja mellan lyckade svar, autentiseringsproblem, krediter, hastighetsgränser, saknade data och fel hos externa tjänster.

OK 200

Begäran lyckades

Felaktig begäran 400

Ogiltiga parametrar

Obehörig 401

API-nyckel eller session saknas eller är ogiltig.

Betalning krävs 402

Det finns inte tillräckligt med krediter för att köra denna begäran.

För många begäranden 429

Hastighetsgränsen överskriden

Felaktig gateway 502

RDAP-fel uppströms

Kontrollera säkerhetshuvuden

Borja gratis Visa dokumentation Prova gratisverktyget