Canlı formla başlayın
Bir domain, URL, IP, e-posta veya kayıt girin ve kurulum yapmadan odaklanmış sonuç alın.
Tüm araçlar
Web Verileri
Alan Adı İstihbaratı
DNS ve Altyapı
Güvenlik ve Güven
Kimlik ve Doğrulama
İzleme ve Otomasyon
Güvenlik başlıkları denetleyicisi
Bir URL girin; hangi HTTP güvenlik başlıklarını gönderdiğini, her birinin nasıl puanlandığını ve önce nelerin düzeltilmesi gerektiğini görün.
Sonuçlar
Etkileşimli istihbarat aracı
Kontrolü çalıştırın, sonra iş akışına dönüştürün
Hızlı yanıt için tarayıcı aracını kullanın; tekrar edilebilir hale geldiğinde aynı mantığı scriptlere, izlemeye veya ürün akışlarına taşıyın.
Karara hazır sinyalleri inceleyin
Çıktılar ham sağlayıcı gürültüsü yerine durumları, riskleri, kayıtları ve sonraki adımları öne çıkarır.
Kazanan iş akışını otomatikleştirin
İstek ve yanıt örnekleriyle tek seferlik kontrolü API çağrısına veya reçeteye dönüştürün.
Bu şirketlerdeki kişiler tarafından kullanılıyor
Bu aracın karar vermenize yardım ettiği şey
Her sayfa yalnızca ham sorgu değil, pratik bir operasyon sorusu etrafında tasarlanmıştır.
Güncel DNS, kayıt, güvenlik, fiyatlandırma veya itibar kanıtlarını görün.
Sonucu ilişkili kontrollerle karşılaştırarak sonraki adıma daha güvenle geçin.
Örnekleri kopyalayın, bağlı araçları açın veya ölçek gerektiğinde API dokümantasyonuna geçin.
Entegrasyondan önce güven sinyalleri
Şeffaf dokümanlar, kimliği doğrulanmış istekler ve görünür güvenilirlik ayrıntıları, yayına almadan önce DomScan’i değerlendirmeyi kolaylaştırır.
Hizmet durumu
API materyalleri
OpenAPI, Swagger, Postman, CLI, SDK ve MCP bağlantıları bir tık uzakta.
API anahtarları
Korumalı erişim
Kimliği doğrulanmış endpointler, çağrıdan önce net kredi maliyetleriyle API anahtarları kullanır.
Ücretsiz hak
Ücretsiz kaydolun
Aylık 10.000 krediyle başlayın ve yalnızca kullanım arttığında yükseltin.
Aktif
Örnek istek
curl ve HTTP örneklerinden başlayın, sonra parametreleri uygulama kodunuza eşleyin.
Temel Özellikler
On bir kontrol
HSTS, CSP, clickjacking koruması, nosniff, Referrer-Policy, Permissions-Policy, COOP, COEP, CORP, sürüm ifşası ve çerez bayrakları.
Puan ve derece
Ağırlıklı 0 ile 100 arası puan ve A+ ile F arası derece, öncelik sıralı öneri listesiyle birlikte.
Yanlış derece yok
Hata sayfaları ve bot doğrulamaları analiz edilir ancak derecelendirilmez; yanıt vermeyen sayfalar bilinmiyor olarak kalır.
Örnek istek
GET /v1/headers?url=https://example.comGET /v1/headers?domain=example.comAynı API üzerine kurulu
Tarayıcı deneyimi DomScan’in yapılandırılmış endpointlerini önceden gösterir; ekipler kod yazmadan önce use case doğrulayabilir.
Sık sorulan sorular
Puanlamadaki CSP ve HSTS bölümlerini nasıl yorumlamalıyım?
DomScan'in puan ağırlıkları kendi değerlendirme ölçütleridir; evrensel bir güvenlik derecelendirmesi değildir. Content-Security-Policy-Report-Only içeriği engellemez; yalnızca bir raporlama hedefi yapılandırıldığında ihlal raporları gönderebilir. Bir site yalnızca Report-Only yayımlıyorsa bu denetleyici CSP kontrolünü uyarı olarak işaretler. İçeriği gerçekten engelleyen bir politikaya güvenmeden önce onu test edin ve sitenize göre uyarlayın. HSTS yalnızca son URL HTTPS kullandığında değerlendirilir; son URL HTTP ise alınabilecek en yüksek not sınırlanır. includeSubDomains yönergesi HSTS'yi tüm alt alan adlarına da uygular; bu nedenle yalnızca her alt alan adı HTTPS üzerinden çalışmaya hazır olduğunda etkinleştirin.
Sitem neden derecelendirilmedi?
Sayfa bir hata durumu veya bot doğrulaması döndürdüyse başlıklar uygulamanızdan değil, bir güvenlik duvarından veya CDN'den gelmiş olabilir; bu yüzden derece verilmez.
Çerez değerleri gösteriliyor mu?
Hayır. Yalnızca çerez adları ile Secure, HttpOnly ve SameSite bayrakları bildirilir.