安全文本 API

API ID 14111

验证 security.txt 策略文件(RFC 9116)的语法和结构 这仅是语法和结构验证 不会验证卖方(不进行 sellers.json 交叉检查)或交易域

100% 正常运行时间 173 ms 平均响应

API 文档

端点

请求
获取著名的 security.txt 文件(如果没有则使用根目录的 security.txt)和该域的 ads.txt,并返回每个文件的验证报告,以及总体问题计数。结果缓存六小时。将 fresh 设置为 1 可绕过缓存
Endpoint ID: 34864
GET https://zylalabs.com/api/14111/security+txt+api/34864/check+security+txt+and+ads+txt
输入参数

检查 Security Txt 和 Ads Txt — 端点功能

对象 描述
domain 必需 Host to check, without path or port (e.g. example.com). A leading https:// is accepted and ignored. Both files are fetched from exactly this host (www.example.com and example.com are checked separately). Labels must be 1-63 letters, digits or hyphens.
fresh 可选 Set to 1 to bypass the 6-hour result cache and re-fetch the files (e.g. right after you updated them).

剩余免费测试请求:3 / 3。


输入参数

domain
fresh
API 示例响应
JSON
{
  "domain": "github.com",
  "checkedAt": "2026-10-12T16:20:17.441Z",
  "securityTxt": {
    "found": true,
    "url": "https://github.com/.well-known/security.txt",
    "statusCode": 200,
    "contentType": "text/plain; charset=utf-8",
    "signed": false,
    "valid": true,
    "expires": "2026-11-11T16:20:17.000Z",
    "expired": false,
    "daysUntilExpiry": 29,
    "fields": {
      "contact": [
        "https://hackerone.com/github"
      ],
      "expires": "2026-11-11T16:20:17z",
      "encryption": [],
      "acknowledgments": [
        "https://hackerone.com/github/hacktivity"
      ],
      "preferredLanguages": [
        "en"
      ],
      "canonical": [
        "https://github.com/.well-known/security.txt"
      ],
      "policy": [
        "https://bounty.github.com"
      ],
      "hiring": [
        "https://github.careers"
      ],
      "csaf": [],
      "unknown": []
    },
    "issues": [
      {
        "severity": "info",
        "code": "not_signed",
        "message": "The file is not digitally signed. RFC 9116 recommends (SHOULD) a cleartext OpenPGP signature."
      },
      {
        "severity": "warning",
        "code": "expires_soon",
        "message": "The file expires in 29 day(s)."
      }
    ],
    "location": "well-known"
  },
  "adsTxt": {
    "found": false,
    "url": "https://github.com/ads.txt",
    "statusCode": 406,
    "valid": false,
    "issues": [
      {
        "severity": "warning",
        "code": "unexpected_status",
        "message": "The server answered HTTP 406 for /ads.txt."
      }
    ]
  },
  "summary": {
    "errors": 0,
    "warnings": 2,
    "info": 1
  },
  "cached": true
}
检查 Security Txt 和 Ads Txt — 代码片段

curl --location --request GET 'https://zylalabs.com/api/14111/security+txt+api/34864/check+security+txt+and+ads+txt?domain=github.com' --header 'Authorization: Bearer YOUR_API_KEY' 


    

API 访问密钥和身份验证

注册后,每个开发者都会被分配一个个人 API 访问密钥,这是一个唯一的字母和数字组合,用于访问我们的 API 端点。要使用 安全文本 API 进行身份验证,只需在 Authorization 标头中包含您的 bearer token。

标头
标头 描述
授权 必需 应为 Bearer access_key. 订阅后,请查看上方的"您的 API 访问密钥"。

无长期承诺。随时升级、降级或取消。 免费试用包括最多 50 个请求。

起价
$10,000/年


  • 自定义数量
  • 自定义速率限制
  • 专业客户支持
  • 实时 API 监控

概览

验证 security.txt 政策文件(RFC 9116)的语法和结构。这仅是语法和结构验证;它不验证卖家(没有 sellers.json 的交叉检查)或交换域

安全文本 API FAQs

安全文本API返回安全.txt和广告.txt文件的验证报告,包括它们的状态、内容类型、有效性、到期详情以及在验证过程中发现的任何问题

关键字段包括 `domain`、`found`、`valid`、`expires`、`issues` 和 `fields`,如 `contact`、`policy` 和 `hiring`,它们提供有关安全政策的详细信息

响应采用JSON格式组织,顶层键包括域信息、验证结果,以及security.txt和ads.txt的详细字段,使解析和分析变得容易

该端点提供有关 security.txt 和 ads.txt 文件的存在性和有效性、其内容、过期日期以及任何验证问题的信息,帮助用户评估安全政策

用户可以通过使用 `fresh` 参数来自定义请求,以绕过缓存,从而获得特定域的最新验证结果

典型的用例包括安全审计 合规检查 和漏洞评估 组织需要验证其域的安全政策的存在和正确性

通过针对RFC 9116标准进行结构化验证来保持数据的准确性,确保只有格式正确的security.txt文件被报告为有效

用户可以分析 `issues` 字段以识别和解决他们安全策略中的具体问题,并利用 `fields` 通过更新联系和政策信息来增强他们的安全态势

一般常见问题

Zyla API Hub 就像一个大型 API 商店,您可以在一个地方找到数千个 API。我们还为所有 API 提供专门支持和实时监控。注册后,您可以选择要使用的 API。请记住,每个 API 都需要自己的订阅。但如果您订阅多个 API,您将为所有这些 API 使用相同的密钥,使事情变得更简单。
价格以 USD(美元)、EUR(欧元)、CAD(加元)、AUD(澳元)和 GBP(英镑)列出。我们接受所有主要的借记卡和信用卡。我们的支付系统使用最新的安全技术,由 Stripe 提供支持,Stripe 是世界上最可靠的支付公司之一。如果您在使用卡片付款时遇到任何问题,请通过 [email protected]

此外,如果您已经以这些货币中的任何一种(USD、EUR、CAD、AUD、GBP)拥有有效订阅,该货币将保留用于后续订阅。只要您没有任何有效订阅,您可以随时更改货币。
定价页面上显示的本地货币基于您 IP 地址的国家/地区,仅供参考。实际价格以 USD(美元)为单位。当您付款时,即使您在我们的网站上看到以本地货币显示的等值金额,您的卡片对账单上也会以美元显示费用。这意味着您不能直接使用本地货币付款。
有时,银行可能会因其欺诈保护设置而拒绝收费。我们建议您首先联系您的银行,检查他们是否阻止了我们的收费。此外,您可以访问账单门户并更改关联的卡片以进行付款。如果这些方法不起作用并且您需要进一步帮助,请通过 [email protected]
价格由月度或年度订阅决定,具体取决于所选计划。
API 调用根据成功请求从您的计划中扣除。每个计划都包含您每月可以进行的特定数量的调用。只有成功的调用(由状态 200 响应指示)才会计入您的总数。这确保失败或不完整的请求不会影响您的月度配额。
Zyla API Hub 采用月度订阅系统。您的计费周期将从您购买付费计划的那一天开始,并在下个月的同一日期续订。因此,如果您想避免未来的费用,请提前取消订阅。
要升级您当前的订阅计划,只需转到 API 的定价页面并选择您要升级到的计划。升级将立即生效,让您立即享受新计划的功能。请注意,您之前计划中的任何剩余调用都不会转移到新计划,因此在升级时请注意这一点。您将被收取新计划的全部金额。
要检查您本月剩余多少 API 调用,请参考响应标头中的 "X-Zyla-API-Calls-Monthly-Remaining" 字段。例如,如果您的计划允许每月 1,000 个请求,而您已使用 100 个,则响应标头中的此字段将显示 900 个剩余调用。
要查看您的计划允许的最大 API 请求数,请检查 "X-Zyla-RateLimit-Limit" 响应标头。例如,如果您的计划包括每月 1,000 个请求,此标头将显示 1,000。
"X-Zyla-RateLimit-Reset" 标头显示您的速率限制重置之前的秒数。这告诉您何时您的请求计数将重新开始。例如,如果它显示 3,600,则意味着还有 3,600 秒直到限制重置。
是的,您可以随时通过访问您的账户并在账单页面上选择取消选项来取消您的计划。请注意,升级、降级和取消会立即生效。此外,取消后,您将不再有权访问该服务,即使您的配额中还有剩余调用。
为了让您有机会在没有任何承诺的情况下体验我们的 API,我们提供 7 天免费试用,允许您免费进行最多 50 次 API 调用。此试用只能使用一次,因此我们建议将其应用于您最感兴趣的 API。虽然我们的大多数 API 都提供免费试用,但有些可能不提供。试用在 7 天后或您进行了 50 次请求后结束,以先发生者为准。如果您在试用期间达到 50 次请求限制,您需要"开始您的付费计划"以继续发出请求。您可以在个人资料中的订阅 -> 选择您订阅的 API -> 定价标签下找到"开始您的付费计划"按钮。或者,如果您在第 7 天之前不取消订阅,您的免费试用将结束,您的计划将自动计费,授予您访问计划中指定的所有 API 调用的权限。请记住这一点以避免不必要的费用。
7 天后,您将被收取试用期间订阅的计划的全额费用。因此,在试用期结束前取消很重要。因忘记及时取消而提出的退款请求不被接受。
当您订阅 API 免费试用时,您可以进行最多 50 次 API 调用。如果您希望超出此限制进行额外的 API 调用,API 将提示您执行"开始您的付费计划"。您可以在个人资料中的订阅 -> 选择您订阅的 API -> 定价标签下找到"开始您的付费计划"按钮。
付款订单在每月 20 日至 30 日之间处理。如果您在 20 日之前提交请求,您的付款将在此时间范围内处理。
您可以通过我们的聊天渠道联系我们以获得即时帮助。我们始终在线,时间为上午 8 点至下午 5 点(EST)。如果您在该时间之后联系我们,我们将尽快回复您。此外,您可以通过 [email protected]

相关 API