Canlı formla başlayın
Bir domain, URL, IP, e-posta veya kayıt girin ve kurulum yapmadan odaklanmış sonuç alın.
Tüm araçlar
Web Verileri
Alan Adı İstihbaratı
DNS ve Altyapı
Güvenlik ve Güven
Kimlik ve Doğrulama
İzleme ve Otomasyon
security.txt denetleyicisi
Bir alan adı girin; security.txt dosyasını alın, güvenlik açığı bildirim iletişim bilgilerini okuyun ve dosyanın geçerli olduğunu ve süresinin dolmadığını doğrulayın.
Sonuçlar
Etkileşimli istihbarat aracı
Kontrolü çalıştırın, sonra iş akışına dönüştürün
Hızlı yanıt için tarayıcı aracını kullanın; tekrar edilebilir hale geldiğinde aynı mantığı scriptlere, izlemeye veya ürün akışlarına taşıyın.
Karara hazır sinyalleri inceleyin
Çıktılar ham sağlayıcı gürültüsü yerine durumları, riskleri, kayıtları ve sonraki adımları öne çıkarır.
Kazanan iş akışını otomatikleştirin
İstek ve yanıt örnekleriyle tek seferlik kontrolü API çağrısına veya reçeteye dönüştürün.
Bu şirketlerdeki kişiler tarafından kullanılıyor
Bu aracın karar vermenize yardım ettiği şey
Her sayfa yalnızca ham sorgu değil, pratik bir operasyon sorusu etrafında tasarlanmıştır.
Güncel DNS, kayıt, güvenlik, fiyatlandırma veya itibar kanıtlarını görün.
Sonucu ilişkili kontrollerle karşılaştırarak sonraki adıma daha güvenle geçin.
Örnekleri kopyalayın, bağlı araçları açın veya ölçek gerektiğinde API dokümantasyonuna geçin.
Entegrasyondan önce güven sinyalleri
Şeffaf dokümanlar, kimliği doğrulanmış istekler ve görünür güvenilirlik ayrıntıları, yayına almadan önce DomScan’i değerlendirmeyi kolaylaştırır.
Hizmet durumu
API materyalleri
OpenAPI, Swagger, Postman, CLI, SDK ve MCP bağlantıları bir tık uzakta.
API anahtarları
Korumalı erişim
Kimliği doğrulanmış endpointler, çağrıdan önce net kredi maliyetleriyle API anahtarları kullanır.
Ücretsiz hak
Ücretsiz kaydolun
Aylık 10.000 krediyle başlayın ve yalnızca kullanım arttığında yükseltin.
Aktif
Örnek istek
curl ve HTTP örneklerinden başlayın, sonra parametreleri uygulama kodunuza eşleyin.
Temel Özellikler
İki konum
/.well-known/security.txt dosyasını okur ve eski /security.txt konumuna yalnızca ilki 404 veya 410 döndürdüğünde geçer.
Alan doğrulama
Contact, Expires, Encryption, Policy, Canonical, Preferred-Languages ve diğer alanları kontrol eder; hatalar ve uyarılar ayrı tutulur.
Son kullanma takibi
Dosyanın ne zaman sona ereceğini ve kaç gün kaldığını gösterir; süresi dolmuş veya aşırı uzun son kullanma tarihlerini işaretler.
Örnek istek
GET /v1/security-txt?domain=example.comAynı API üzerine kurulu
Tarayıcı deneyimi DomScan’in yapılandırılmış endpointlerini önceden gösterir; ekipler kod yazmadan önce use case doğrulayabilir.
Sık sorulan sorular
security.txt nedir?
RFC 9116 ile tanımlanan, güvenlik araştırmacılarına bir kuruluşa güvenlik açıklarını nasıl bildirecekleri anlatan düz metin dosyasıdır.
Hangi alanlar zorunludur?
En az bir Contact alanı ve tam olarak bir Expires alanı. Expires gelecekte bir tarih olmalıdır ve RFC 9116 bir yıldan kısa bir süre önerir.
PGP imzası doğrulanıyor mu?
İmzalı dosyalar algılanır ve ayrıştırılır, ancak imzanın kendisi doğrulanmaz.