Güvenlik ve Güven

Alan adı güvenlik derecelendirme API'si

Bir tedarikçinin, müşterinin veya kendi alan adlarınızın dış güvenliğini tek bir çağrıyla derecelendirin. Altı alan, herkese açık pasif kontrollerle puanlanır ve arkasındaki tüm bulgularla birlikte 0 ile 100 arasında bir puana ve A'dan F'ye bir dereceye dönüştürülür.

Dokümantasyonu görüntüle Ücretsiz aracı deneyin Tüm API'leri keşfedin

Uç Noktalar Aktif

GET /v1/security-rating

Örnek istek

curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/security-rating?domain=github.com"

Örnek yanıt 200 OK

{
  "domain": "github.com",
  "status": "partial",
  "score": 81,
  "grade": "B",
  "score_confidence": "medium",
  "checks_unknown": 1,
  "categories": [
    { "id": "tls", "status": "scored", "score": 85, "weight": 30 },
    { "id": "http_headers", "status": "scored", "score": 85, "weight": 20 },
    { "id": "email_authentication", "status": "scored", "sco
...

Örnek istek GET /v1/security-rating

Temel Özellikler 4

Sık sorulan sorular 4

HTTP durum kodları 200 / 400 / 401 / 402 / 429

Kategori Güvenlik ve Güven

Uç Noktalar 1

Temel Özellikler 4

Sık sorulan sorular 4

Bu şirketlerdeki kişiler tarafından kullanılıyor

Entegrasyondan önce güven sinyalleri

Şeffaf dokümanlar, kimliği doğrulanmış istekler ve görünür güvenilirlik ayrıntıları, yayına almadan önce DomScan’i değerlendirmeyi kolaylaştırır.

Canlı Hizmet durumu

Entegrasyondan önce canlı hizmet durumunu ve belgelenmiş hata yanıtlarını kontrol edin.

OpenAPI API materyalleri

OpenAPI, Swagger, Postman, CLI, SDK ve MCP bağlantıları bir tık uzakta.

API anahtarları Korumalı erişim

Kimliği doğrulanmış endpointler, çağrıdan önce net kredi maliyetleriyle API anahtarları kullanır.

10,000 Ücretsiz hak

Aylık 10.000 krediyle başlayın ve yalnızca kullanım arttığında yükseltin.

Bu API neyi yayına almanıza yardımcı olur

Bu sayfayı üretim özeti olarak kullanın: endpointler, örnekler, yanıt yapısı ve DomScan’i ürününüze bağlamak için gereken workflow parçaları.

Ürün workflow’ları

Domain kontrollerini, DNS istihbaratını, risk sinyallerini veya zenginleştirmeyi onboarding, arama ve dahili araçlara gömün.

Analist otomasyonu

Tekrarlanan manuel sorguları planlı işler, uyarılar ve yeniden üretilebilir araştırma adımlarıyla değiştirin.

Temiz JSON verisi

Sağlayıcı sayfalarını kazımak yerine öngörülebilir alanlar, belgelenmiş durum kodları ve kredi maliyetleri kullanın.

AI ve ops araçları

OpenAPI, SDK, Postman veya MCP üzerinden agent’ları, panoları, SOAR playbook’larını ve CRM’leri besleyin.

Entegrasyon workflow’u

İlk istekten tekrarlanabilir üretim kullanımına giden basit yol.

Bir kez doğrulayın

API anahtarınızı belgelenmiş header ile gönderin ve servisler arasında istekleri tutarlı tutun.

Örneklerle sorgulayın

curl ve HTTP örneklerinden başlayın, sonra parametreleri uygulama kodunuza eşleyin.

İşletin ve izleyin

Retry, log ve uyarılar için durum kodlarını, kredi maliyetlerini ve yanıt alanlarını kullanın.

Geliştirici kiti

Bu sayfadan makine tarafından okunabilir dokümanlara, istek koleksiyonlarına, SDK’lere veya agent araçlarına geçin.

OpenAPI şeması

Client üretin veya her istek ve yanıt şeklini inceleyin.

Postman koleksiyonu

Manuel test ve ekip devri için hazır istekleri içe aktarın.

SDK’ler ve CLI

Boilerplate yazmak yerine bakımı yapılan paketleri ve komut satırı workflow’larını kullanın.

MCP entegrasyonu

Domain intelligence’ı AI agent’larına ve dahili asistan workflow’larına açın.

Parametre ve yanıt haritası

Endpoint’i client’ınıza bağlamadan önce girdileri, çıktı alanlarını ve durum kodlarını tarayın.

İstek parametreleri

Parametre

domain

Yanıt alanları

Örnek yanıt

domainstatusscoregradescore_confidencechecks_unknowncategoriesfindings

Durum kapsamı

HTTP durum kodları

200400401402429

Uç Noktalar

GET /v1/security-rating

Kredi: 5Kimlik Doğrulama: Kimlik dogrulama gerekli

Entegrasyondan önce güven sinyalleri

Şeffaf dokümanlar, kimliği doğrulanmış istekler ve görünür güvenilirlik ayrıntıları, yayına almadan önce DomScan’i değerlendirmeyi kolaylaştırır.

Canlı Hizmet durumu

Entegrasyondan önce canlı hizmet durumunu ve belgelenmiş hata yanıtlarını kontrol edin.

OpenAPI API materyalleri

OpenAPI, Swagger, Postman, CLI, SDK ve MCP bağlantıları bir tık uzakta.

API anahtarları Korumalı erişim

Kimliği doğrulanmış endpointler, çağrıdan önce net kredi maliyetleriyle API anahtarları kullanır.

10,000 Ücretsiz hak

Aylık 10.000 krediyle başlayın ve yalnızca kullanım arttığında yükseltin.

Temel Özellikler

Altı ağırlıklı alan

Sertifika ve TLS, HTTP güvenlik başlıkları, SPF ve DMARC, DNSSEC ve CAA, engelleme listesi itibarı ve security.txt.

Önem dereceli bulgular

Kaybedilen her puan, önem derecesi olan kodlu bir bulgudur; böylece bunları sıralayabilir, bunlar için uyarı kurabilir veya rapor oluşturabilirsiniz.

Kritik sorunlar dereceyi sınırlar

Süresi dolmuş veya iptal edilmiş bir sertifika, bozuk bir zincir ya da bir engelleme listesi kaydı, diğer puanlar ne olursa olsun her zaman F ile sonuçlanır.

Bilinmeyen, başarısızlık değildir

Tamamlanamayan bir kontrol puanın dışında bırakılır ve bildirilir; ne kadarının ölçüldüğünü gösteren bir güven düzeyi de verilir.

Örnek istek

GET /v1/security-rating?domain=github.com bash

curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/security-rating?domain=github.com"

Örnek yanıt

200 OK json

{
  "domain": "github.com",
  "status": "partial",
  "score": 81,
  "grade": "B",
  "score_confidence": "medium",
  "checks_unknown": 1,
  "categories": [
    { "id": "tls", "status": "scored", "score": 85, "weight": 30 },
    { "id": "http_headers", "status": "scored", "score": 85, "weight": 20 },
    { "id": "email_authentication", "status": "scored", "score": 85, "weight": 20 },
    { "id": "dns", "status": "scored", "score": 40, "weight": 10 },
    { "id": "reputation", "status": "unknown", "score": null, "weight": 15 },
    { "id": "disclosure", "status": "scored", "score": 100, "weight": 5 }
  ],
  "findings": [{ "category": "dns", "code": "dnssec_not_enabled", "severity": "low" }]
}

Sık sorulan sorular

Bu bir güvenlik açığı taraması mı?

Hayır. Yalnızca pasif kontroller kullanılır: herhangi bir tarayıcının, posta sunucusunun veya çözümleyicinin görebildiği şeyler. Hiçbir şeye saldırılmaz.

Dereceler nasıl atanır?

Ölçülebilen alanların ağırlıklı ortalamasından: 90 ve üzeri A, 80 ve üzeri B, 70 ve üzeri C, 60 ve üzeri D, aksi halde F.

Puan neden null olabilir?

Hiçbir alan ölçülemediğinde, örneğin alan adı çözümlenmediğinde, puan ve derece null olur ve istek ücreti iade edilir.

Kaç krediye mal olur?

Derecelendirme başına beş kredi. Hiçbir alanı ölçülemeyen derecelendirmelerin ücreti iade edilir.

İlgili araçlar ve kaynaklar

HTTP durum kodları

İstemcinizin işlemesi gereken HTTP durum kodları şunlardır; böylece başarılı yanıtları, kimlik doğrulama sorunlarını, kredileri, hız sınırlarını, eksik verileri ve üst kaynak hatalarını birbirinden ayırabilirsiniz.

OK 200

İstek başarılı

Hatalı İstek 400

Geçersiz parametreler

Yetkisiz 401

API anahtarı veya oturum eksik ya da geçersiz.

Ödeme Gerekli 402

Bu isteği çalıştırmak için yeterli krediniz yok.

Çok Fazla İstek 429

Hız sınırı aşıldı

Alan adını derecelendirin

Ücretsiz başlayın Dokümantasyonu görüntüle Ücretsiz aracı deneyin