Börja med liveformuläret
Ange domän, URL, IP, e-post eller post och få ett fokuserat resultat utan konfiguration.
Alla verktyg
Webbdata
Domäninformation
DNS och infrastruktur
Säkerhet och tillit
Identitet och verifiering
Övervakning och automatisering
Kontroll av security.txt
Ange en domän för att hämta dess security.txt, läsa kontakterna för rapportering av sårbarheter och bekräfta att filen är giltig och inte har gått ut.
Resultat
Interaktivt intelligensverktyg
Kör kontrollen och bygg sedan arbetsflödet
Använd webbläsarverktyget för ett snabbt svar och flytta sedan samma logik till skript, övervakning eller produktflöden när den blir återkommande.
Granska beslutsklara signaler
Resultaten lyfter statusar, risker, poster och nästa steg i stället för rått leverantörsbrus.
Automatisera arbetsflödet som fungerar
Använd exempel på begäran och svar för att göra en engångskontroll till ett API-anrop eller recept.
Används av människor på dessa företag
Vad det här verktyget hjälper dig att avgöra
Varje sida är byggd kring en praktisk operativ fråga, inte bara en rå lookup.
Se aktuella bevis för DNS, registrering, säkerhet, prissättning eller rykte.
Jämför resultatet med relaterade kontroller så nästa steg blir lättare att lita på.
Kopiera exempel, öppna länkade verktyg eller gå till API-dokumentation när du behöver skala.
Förtroendesignaler före integration
Transparent dokumentation, autentiserade anrop och synliga tillförlitlighetsdetaljer gör DomScan lättare att utvärdera före lansering.
Tjänstestatus
API-material
OpenAPI, Swagger, Postman, CLI, SDK och MCP-länkar finns ett klick bort.
API-nycklar
Skyddad åtkomst
Autentiserade endpoints använder API-nycklar med tydliga kreditkostnader före anrop.
Gratis kvot
Registrera dig gratis
Börja med 10 000 krediter per månad och uppgradera först när användningen växer.
Aktiv
Exempelbegäran
Börja med curl- och HTTP-exempel och mappa sedan parametrarna till din applikationskod.
Nyckelfunktioner
Båda platserna
Läser /.well-known/security.txt och faller bara tillbaka på den äldre /security.txt när den första returnerar 404 eller 410.
Fältvalidering
Kontrollerar Contact, Expires, Encryption, Policy, Canonical, Preferred-Languages och andra fält, med fel och varningar åtskilda.
Bevakning av giltighet
Visar när filen går ut och hur många dagar som återstår, och flaggar utgångna eller alltför långa giltighetstider.
Exempelbegäran
GET /v1/security-txt?domain=example.comByggt på samma API
Webbläsarupplevelsen förhandsvisar DomScans strukturerade endpoints, så team kan validera ett use case innan de skriver kod.
Vanliga frågor
Vad är security.txt?
En ren textfil definierad i RFC 9116 som talar om för säkerhetsforskare hur de rapporterar sårbarheter till en organisation.
Vilka fält är obligatoriska?
Minst ett Contact-fält och exakt ett Expires-fält. Expires måste vara ett framtida datum, och RFC 9116 rekommenderar mindre än ett år framåt.
Verifieras PGP-signaturen?
Signerade filer upptäcks och tolkas, men själva signaturen verifieras inte.