Börja med liveformuläret
Ange domän, URL, IP, e-post eller post och få ett fokuserat resultat utan konfiguration.
Alla verktyg
Webbdata
Domäninformation
DNS och infrastruktur
Säkerhet och tillit
Identitet och verifiering
Övervakning och automatisering
Kontroll av säkerhetshuvuden
Ange en URL för att se vilka HTTP-säkerhetshuvuden den skickar, hur varje huvud bedöms och vad som bör åtgärdas först.
Resultat
Interaktivt intelligensverktyg
Kör kontrollen och bygg sedan arbetsflödet
Använd webbläsarverktyget för ett snabbt svar och flytta sedan samma logik till skript, övervakning eller produktflöden när den blir återkommande.
Granska beslutsklara signaler
Resultaten lyfter statusar, risker, poster och nästa steg i stället för rått leverantörsbrus.
Automatisera arbetsflödet som fungerar
Använd exempel på begäran och svar för att göra en engångskontroll till ett API-anrop eller recept.
Används av människor på dessa företag
Vad det här verktyget hjälper dig att avgöra
Varje sida är byggd kring en praktisk operativ fråga, inte bara en rå lookup.
Se aktuella bevis för DNS, registrering, säkerhet, prissättning eller rykte.
Jämför resultatet med relaterade kontroller så nästa steg blir lättare att lita på.
Kopiera exempel, öppna länkade verktyg eller gå till API-dokumentation när du behöver skala.
Förtroendesignaler före integration
Transparent dokumentation, autentiserade anrop och synliga tillförlitlighetsdetaljer gör DomScan lättare att utvärdera före lansering.
Tjänstestatus
API-material
OpenAPI, Swagger, Postman, CLI, SDK och MCP-länkar finns ett klick bort.
API-nycklar
Skyddad åtkomst
Autentiserade endpoints använder API-nycklar med tydliga kreditkostnader före anrop.
Gratis kvot
Registrera dig gratis
Börja med 10 000 krediter per månad och uppgradera först när användningen växer.
Aktiv
Exempelbegäran
Börja med curl- och HTTP-exempel och mappa sedan parametrarna till din applikationskod.
Nyckelfunktioner
Elva kontroller
HSTS, CSP, skydd mot clickjacking, nosniff, Referrer-Policy, Permissions-Policy, COOP, COEP, CORP, röjande av version och cookieflaggor.
Poäng och betyg
En viktad poäng från 0 till 100 och ett betyg från A+ till F, med en prioriterad lista över rekommendationer.
Inga falska betyg
Felsidor och botutmaningar analyseras men betygsätts inte, och sidor som inte svarar förblir okända.
Exempelbegäran
GET /v1/headers?url=https://example.comGET /v1/headers?domain=example.comByggt på samma API
Webbläsarupplevelsen förhandsvisar DomScans strukturerade endpoints, så team kan validera ett use case innan de skriver kod.
Vanliga frågor
Hur ska jag tolka de delar av poängen som gäller CSP och HSTS?
DomScans poängvikter följer en egen bedömningsmodell och är inte ett universellt säkerhetsbetyg. Content-Security-Policy-Report-Only blockerar inte innehåll; den kan bara skicka rapporter om överträdelser när en rapporteringsmottagare har konfigurerats. Om en webbplats bara publicerar Report-Only markerar den här kontrollen CSP-resultatet som en varning. Testa och anpassa en policy som verkställs innan du förlitar dig på den. HSTS bedöms bara när den slutliga URL:en använder HTTPS, och en slutlig URL med HTTP sätter ett tak för betyget. Direktivet `includeSubDomains` utökar HSTS till alla underdomäner, så aktivera det först när varje underdomän är redo för HTTPS.
Varför får min webbplats inget betyg?
Om sidan returnerade en felstatus eller en botutmaning kan huvudena komma från en brandvägg eller ett CDN snarare än din applikation, så inget betyg sätts.
Visas cookievärden?
Nej. Endast cookienamn och deras flaggor Secure, HttpOnly och SameSite rapporteras.