Güvenlik ve Güven

Güvenlik başlıkları API'si

Herhangi bir sayfanın HTTP güvenlik başlıklarını tek istekle denetleyin. Kontrol başına sonuçları, 0 ile 100 arası puanı, A+ ile F arası dereceyi ve öncelik sıralı önerileri alın.

Dokümantasyonu görüntüle Ücretsiz aracı deneyin Tüm API'leri keşfedin

Uç Noktalar Aktif

GET /v1/headers

Örnek istek

curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/headers?url=example.com"

Örnek yanıt 200 OK

{
  "status": "ok",
  "final_url": "https://example.com/",
  "score": 75,
  "grade": "C",
  "checks": [
    { "id": "strict_transport_security", "status": "pass", "issues": ["preload_missing"] },
    { "id": "content_security_policy", "status": "warn", "issues": ["unsafe_inline"] },
    { "id": "permissions_policy", "status": "missing", "issues": [] }
  ],
...

Örnek istek GET /v1/headers

Temel Özellikler 4

Sık sorulan sorular 4

HTTP durum kodları 200 / 400 / 401 / 402 / 429 / 502

Kategori Güvenlik ve Güven

Uç Noktalar 1

Temel Özellikler 4

Sık sorulan sorular 4

Bu şirketlerdeki kişiler tarafından kullanılıyor

Entegrasyondan önce güven sinyalleri

Şeffaf dokümanlar, kimliği doğrulanmış istekler ve görünür güvenilirlik ayrıntıları, yayına almadan önce DomScan’i değerlendirmeyi kolaylaştırır.

Canlı Hizmet durumu

Entegrasyondan önce canlı hizmet durumunu ve belgelenmiş hata yanıtlarını kontrol edin.

OpenAPI API materyalleri

OpenAPI, Swagger, Postman, CLI, SDK ve MCP bağlantıları bir tık uzakta.

API anahtarları Korumalı erişim

Kimliği doğrulanmış endpointler, çağrıdan önce net kredi maliyetleriyle API anahtarları kullanır.

10,000 Ücretsiz hak

Aylık 10.000 krediyle başlayın ve yalnızca kullanım arttığında yükseltin.

Bu API neyi yayına almanıza yardımcı olur

Bu sayfayı üretim özeti olarak kullanın: endpointler, örnekler, yanıt yapısı ve DomScan’i ürününüze bağlamak için gereken workflow parçaları.

Ürün workflow’ları

Domain kontrollerini, DNS istihbaratını, risk sinyallerini veya zenginleştirmeyi onboarding, arama ve dahili araçlara gömün.

Analist otomasyonu

Tekrarlanan manuel sorguları planlı işler, uyarılar ve yeniden üretilebilir araştırma adımlarıyla değiştirin.

Temiz JSON verisi

Sağlayıcı sayfalarını kazımak yerine öngörülebilir alanlar, belgelenmiş durum kodları ve kredi maliyetleri kullanın.

AI ve ops araçları

OpenAPI, SDK, Postman veya MCP üzerinden agent’ları, panoları, SOAR playbook’larını ve CRM’leri besleyin.

Entegrasyon workflow’u

İlk istekten tekrarlanabilir üretim kullanımına giden basit yol.

Bir kez doğrulayın

API anahtarınızı belgelenmiş header ile gönderin ve servisler arasında istekleri tutarlı tutun.

Örneklerle sorgulayın

curl ve HTTP örneklerinden başlayın, sonra parametreleri uygulama kodunuza eşleyin.

İşletin ve izleyin

Retry, log ve uyarılar için durum kodlarını, kredi maliyetlerini ve yanıt alanlarını kullanın.

Geliştirici kiti

Bu sayfadan makine tarafından okunabilir dokümanlara, istek koleksiyonlarına, SDK’lere veya agent araçlarına geçin.

OpenAPI şeması

Client üretin veya her istek ve yanıt şeklini inceleyin.

Postman koleksiyonu

Manuel test ve ekip devri için hazır istekleri içe aktarın.

SDK’ler ve CLI

Boilerplate yazmak yerine bakımı yapılan paketleri ve komut satırı workflow’larını kullanın.

MCP entegrasyonu

Domain intelligence’ı AI agent’larına ve dahili asistan workflow’larına açın.

Parametre ve yanıt haritası

Endpoint’i client’ınıza bağlamadan önce girdileri, çıktı alanlarını ve durum kodlarını tarayın.

İstek parametreleri

Parametre

urldomain

Yanıt alanları

Örnek yanıt

statusfinal_urlscoregradechecksrecommendations

Durum kapsamı

HTTP durum kodları

200400401402429502

Uç Noktalar

GET /v1/headers

Kredi: 1Kimlik Doğrulama: Kimlik dogrulama gerekli

Entegrasyondan önce güven sinyalleri

Şeffaf dokümanlar, kimliği doğrulanmış istekler ve görünür güvenilirlik ayrıntıları, yayına almadan önce DomScan’i değerlendirmeyi kolaylaştırır.

Hizmet durumu API materyalleri

OpenAPI, Swagger, Postman, CLI, SDK ve MCP bağlantıları bir tık uzakta.

API anahtarları Korumalı erişim

Kimliği doğrulanmış endpointler, çağrıdan önce net kredi maliyetleriyle API anahtarları kullanır.

Ücretsiz hak Ücretsiz kaydolun

Aylık 10.000 krediyle başlayın ve yalnızca kullanım arttığında yükseltin.

Aktif Örnek istek

curl ve HTTP örneklerinden başlayın, sonra parametreleri uygulama kodunuza eşleyin.

Temel Özellikler

On bir başlık kontrolü

HSTS, CSP, clickjacking koruması, nosniff, Referrer-Policy, Permissions-Policy, COOP, COEP, CORP, sürüm ifşası ve çerez bayrakları.

Belgelenmiş puanlama

Her kontrolün sabit bir ağırlığı vardır. Geçen kontrol tam ağırlık, uyarı yarısını kazanır; A+ için preload'a hazır HSTS ve sorunsuz bir CSP gerekir.

CSP ayrıntıları

unsafe-inline, unsafe-eval, joker kaynaklar, eksik object-src ve base-uri ile yalnızca rapor amaçlı politikaları işaretler.

Güvenli çıktı

Yalnızca güvenlikle ilgili başlıklar döndürülür ve çerez değerleri asla gösterilmez.

Örnek istek

GET /v1/headers?url=example.com bash

curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/headers?url=example.com"

Örnek yanıt

200 OK json

{
  "status": "ok",
  "final_url": "https://example.com/",
  "score": 75,
  "grade": "C",
  "checks": [
    { "id": "strict_transport_security", "status": "pass", "issues": ["preload_missing"] },
    { "id": "content_security_policy", "status": "warn", "issues": ["unsafe_inline"] },
    { "id": "permissions_policy", "status": "missing", "issues": [] }
  ],
  "recommendations": ["remove_csp_unsafe_inline", "add_hsts_preload", "add_permissions_policy"]
}

Sık sorulan sorular

Bazı sonuçlar neden derecelendirilmiyor?

Hata yanıtları ve bot doğrulamaları analiz edilir ancak puan ve derece null döner, çünkü başlıkları siteden değil bir güvenlik duvarından gelmiş olabilir.

Yönlendirmeler izleniyor mu?

Evet, en fazla 5 yönlendirme. Son URL ve yönlendirme sayısı yanıta eklenir; HTTPS üzerinden sunulmayan sayfalar en fazla D derecesi alır.

Meta etiketindeki CSP kontrol ediliyor mu?

Hayır. Yalnızca Content-Security-Policy başlığı değerlendirilir ve yanıt bunu bir uyarı notu olarak belirtir.

Kaç kredi tutar?

İstek başına bir kredi. Sayfanın yanıt vermediği istekler iade edilir.

İlgili araçlar ve kaynaklar

HTTP durum kodları

İstemcinizin işlemesi gereken HTTP durum kodları şunlardır; böylece başarılı yanıtları, kimlik doğrulama sorunlarını, kredileri, hız sınırlarını, eksik verileri ve üst kaynak hatalarını birbirinden ayırabilirsiniz.

OK 200

İstek başarılı

Hatalı İstek 400

Geçersiz parametreler

Yetkisiz 401

API anahtarı veya oturum eksik ya da geçersiz.

Ödeme Gerekli 402

Bu isteği çalıştırmak için yeterli krediniz yok.

Çok Fazla İstek 429

Hız sınırı aşıldı

Hatalı Ağ Geçidi 502

Yukarı akış RDAP hatası

Güvenlik başlıklarını kontrol edin

Ücretsiz başlayın Dokümantasyonu görüntüle Ücretsiz aracı deneyin