La API de Auditoría de Seguridad de Dominio verifica la configuración de seguridad pública de un dominio en DNS, HTTPS, TLS, certificados, registros CAA, indicadores de DNSSEC y encabezados de seguridad web comunes
La API devuelve una puntuación de seguridad, grado, hallazgos detectados, niveles de severidad, estado HTTP y HTTPS, detalles del certificado TLS, detalles del registro DNS, estado de DNSSEC, estado de CAA, estado de encabezados de seguridad, información de uso, notas de seguridad y aviso legal
Esta API es útil para desarrolladores, constructores de SaaS, consultores de TI, agencias web, equipos de ciberseguridad, servicios de monitoreo de dominios, compañías de hosting, servicios de cumplimiento, proveedores de servicios gestionados y empresas que monitorean dominios de clientes o proveedores
La API realiza solo verificaciones pasivas No hackea, no utiliza fuerza bruta, no intenta inicios de sesión, no escanea sistemas privados, no cambia registros DNS, no instala certificados y no requiere contraseñas de clientes o secretos privados
{"domain":"example.com","checked_at_utc":"2026-06-12T20:41:38.995259+00:00","score":61,"grade":"D","findings_found":8,"findings":[{"severity":"low","code":"missing_caa_records","message":"No CAA records were found for this domain."},{"severity":"medium","code":"http_not_redirecting_to_https","message":"HTTP does not redirect to HTTPS."},{"severity":"medium","code":"missing_strict_transport_security","message":"Missing security header: strict-transport-security."},{"severity":"medium","code":"missing_content_security_policy","message":"Missing security header: content-security-policy."},{"severity":"low","code":"missing_x_frame_options","message":"Missing security header: x-frame-options."},{"severity":"low","code":"missing_x_content_type_options","message":"Missing security header: x-content-type-options."},{"severity":"low","code":"missing_referrer_policy","message":"Missing security header: referrer-policy."},{"severity":"low","code":"missing_permissions_policy","message":"Missing security header: permissions-policy."}],"https":{"available":true,"http_to_https_redirect":false,"status_code":200,"final_url":"https://example.com"},"tls_certificate":{"available":true,"issuer":"countryName=US, organizationName=SSL Corporation, commonName=Cloudflare TLS Issuing ECC CA 3","subject":"commonName=example.com","not_before":"May 31 21:39:12 2026 GMT","not_after":"Aug 29 21:41:26 2026 GMT","days_until_expiry":78,"tls_version":"TLSv1.3"},"security_headers":{"strict-transport-security":{"present":false,"value":null},"content-security-policy":{"present":false,"value":null},"x-frame-options":{"present":false,"value":null},"x-content-type-options":{"present":false,"value":null},"referrer-policy":{"present":false,"value":null},"permissions-policy":{"present":false,"value":null}},"dns":{"a_records":["172.66.147.243","104.20.23.154"],"aaaa_records":["2606:4700:10::ac42:93f3","2606:4700:10::6814:179a"],"mx_records":["0 ."],"caa_records":[],"dnssec":{"ds_records_present":true,"dnskey_records_present":true}},"usage":{"customer_name":"rapidapi-proxy","plan":"rapidapi","requests_used":null,"monthly_limit":null,"usage_month":"2026-06","auth_type":"rapidapi_proxy_secret"},"source_notes":["HTTPS and security-header checks use passive public HTTP requests only.","DNS checks use passive public DNS lookups only.","TLS certificate checks use a standard TLS handshake to port 443 only.","No port scanning, exploit checks, login attempts, brute force, fuzzing, or bypass attempts are performed."],"disclaimer":"This result is informational and based only on passive checks of public domain, DNS, HTTPS, TLS, certificate, and HTTP-header information. It does not guarantee security, compliance, or absence of risk."}
curl --location --request GET 'https://zylalabs.com/api/12791/domain+security+audit+api/25121/domain+security+posture+audit&domain=Required' --header 'Authorization: Bearer YOUR_API_KEY'
| Encabezado | Descripción |
|---|---|
Autorización
|
[Requerido] Debería ser Bearer access_key. Consulta "Tu Clave de Acceso a la API" arriba cuando estés suscrito. |
Sin compromiso a largo plazo. Mejora, reduce o cancela en cualquier momento. La Prueba Gratuita incluye hasta 50 solicitudes.
El punto de auditoría de la situación de seguridad del dominio devuelve una evaluación completa de la configuración de seguridad del dominio que incluye una puntuación de seguridad, hallazgos de clasificación y gravedad, así como detalles sobre HTTPS, TLS, DNS, DNSSEC, registros CAA y encabezados de seguridad
Los campos clave en la respuesta incluyen "dominio" "verificado_en_utc" "puntaje" "calificación" "resultados_encontrados" y un arreglo de "hallazgos" que detallan problemas de seguridad específicos su gravedad y mensajes descriptivos
Los datos de respuesta están estructurados en formato JSON con campos de nivel superior que proporcionan información resumida y un arreglo anidado de "hallazgos" que enumera problemas de seguridad individuales cada uno conteniendo severidad código y mensaje
El punto final proporciona información sobre la puntuación de seguridad del dominio, calificación, hallazgos relacionados con DNS, HTTPS, TLS, registros CAA, estado de DNSSEC y encabezados de seguridad, ayudando a los usuarios a evaluar la postura de seguridad general
Los casos de uso típicos incluyen auditorías de seguridad de sitios web inspecciones de cumplimiento organizacional monitoreo de la seguridad del dominio de los clientes y la identificación de vulnerabilidades para mejorar las medidas de ciberseguridad
Los usuarios pueden personalizar sus solicitudes especificando el dominio que desean auditar en la llamada API lo que permite evaluaciones específicas de dominios concretos según sus necesidades de seguridad
Los datos reflejan verificaciones pasivas de registros DNS públicos y configuraciones de seguridad de dominios en el momento de la solicitud. Los resultados pueden variar a medida que cambian los registros DNS, certificados, encabezados y configuraciones relacionadas
El esquema de datos estándar incluye diferentes niveles de severidad (bajo, medio, alto) para la detección de problemas comunes como encabezados de seguridad faltantes o configuraciones de HTTPS incorrectas lo que permite a los usuarios priorizar el trabajo de reparación
Nivel de Servicio:
100%
Tiempo de Respuesta:
1.429ms
Nivel de Servicio:
100%
Tiempo de Respuesta:
1.056ms
Nivel de Servicio:
100%
Tiempo de Respuesta:
219ms
Nivel de Servicio:
100%
Tiempo de Respuesta:
396ms
Nivel de Servicio:
100%
Tiempo de Respuesta:
266ms
Nivel de Servicio:
100%
Tiempo de Respuesta:
239ms
Nivel de Servicio:
100%
Tiempo de Respuesta:
240ms
Nivel de Servicio:
100%
Tiempo de Respuesta:
490ms
Nivel de Servicio:
100%
Tiempo de Respuesta:
19ms
Nivel de Servicio:
100%
Tiempo de Respuesta:
1.130ms