API-marktplaats

Haal een XML-sitemap op en parse deze (het sitemaps.org-protocol). Geef een sitemap-URL door en het parse-eindpunt haalt deze op — volgt redirects en decomprimeert transparant .gz-sitemaps — en retourneert het type: een urlset met elke URL en de lastmod, changefreq en priority, of een sitemapindex met de onderliggende sitemaps, met offset/limit-paginering voor grote bestanden. Het urls-eindpunt gaat verder: wanneer de sitemap een index is, haalt het ook de onderliggende sitemaps op en maakt elke pagina-URL plat in één lijst, met een configureerbare limiet op URL's en onderliggende sitemaps en een truncated-vlag zodat u de controle behoudt. Het verzoek wordt server-side uitgevoerd en privé- of interne doelen worden geweigerd (SSRF-beveiligd). Gebouwd voor SEO-audits, het opbouwen van crawl-wachtrijen en contentinventarissen, wijzigingsmonitoring en migratiecontroles. Een sitemap-fetcher en parser — anders dan generieke XML-naar-JSON-conversie (xml), de robots.txt-evaluator (robots) en de on-page SEO-audit (seo). Geen upstream-sleutel, geen cache.

Uptime

100.0%

Latentie

1624ms

Abonnees

3,297

Haal de robots.txt van elke website op en evalueer deze. Geef een URL en een user-agent door en het check-eindpunt vertelt je of die URL crawlbaar is — waarbij de meest specifieke user-agentgroep wordt geselecteerd en de RFC 9309 langste-match Allow/Disallow-regels worden toegepast (met * en $ jokertekens, waarbij Allow wint bij gelijke stand), en de overeenkomende regel, de crawl-delay van de groep en de sitemaps die de site declareert worden geretourneerd. Het parse-eindpunt retourneert het hele bestand gestructureerd in per-user-agentgroepen (hun allow- en disallow-lijsten en crawl-delay) plus de lijst met sitemaps. Een ontbrekende robots.txt (404/403) betekent dat alles is toegestaan, precies zoals de specificatie vereist. Het verzoek wordt server-side gedaan en privé- of interne doelen worden geweigerd (SSRF-beveiligd). Gebouwd voor SEO-audits, crawler- en scraper-compliance, sitemap-ontdekking en pre-flight "mag ik dit ophalen?"-controles. Een robots.txt-evaluator — te onderscheiden van de on-page SEO-audit (seo), de XML-toolkit (xml) en link-unfurling/preview (url). Geen upstream-sleutel, geen cache.

Uptime

100.0%

Latentie

115ms

Abonnees

4,091

Tel en splits tekst zoals mensen het daadwerkelijk lezen, met Unicode-correcte segmentatie. Het count-eindpunt retourneert het aantal grafeemclusters — de echte, door de gebruiker waargenomen karakters, dus een familie-emoji telt als 1 (niet 7) en een geaccentueerde letter als 1 — samen met woorden, zinnen, codepunten, UTF-16-code-eenheden (de naïeve stringlengte die te veel telt) en UTF-8-bytelengte. Dit is precies wat karakterlimietvelden, tweet/SMS-tellers en validatie nodig hebben, zodat de telling overeenkomt met wat de gebruiker ziet. Het segment-eindpunt splitst tekst in grafeem-, woord- of zinsegmenten (woordsegmenten worden gemarkeerd als woordachtig versus interpunctie en spaties) en is locatiebewust, zodat Japanse, Chinese en Thaise woordgrenzen correct worden weergegeven. Alles wordt lokaal berekend zonder netwerkaanroepen. Een Unicode-tekstsegmenter — te onderscheiden van de Unicode-codepuntdatabase (unicode), de case/tekst-hulpprogramma's toolkit (text) en stringovereenkomst (similarity). Geen upstream-sleutel, geen cache.

Uptime

100.0%

Latentie

84ms

Abonnees

3,876

Haal de gelokaliseerde weergavenaam van een code op in elke taal — landen en regio's, talen, valuta's, schriften en kalenders. Geef een code, een type en een locale door en de naam-eindpunt retourneert de juiste naam: US als regio in fr geeft "États-Unis", de als taal in fr geeft "allemand", EUR als valuta geeft "Euro", en dezelfde code leest correct in het Duits, Japans, Arabisch of elke andere locale. Het lijst-eindpunt retourneert elke code van een type gelokaliseerd en gesorteerd in de collatie van die locale — ideaal voor het bouwen van een land-, taal- of valutakeuzelijst in elke taal. Aangedreven door de volledige ICU-gegevens van het platform (Intl.DisplayNames) en lokaal berekend zonder netwerkaanroepen. Gebouwd voor geïnternationaliseerde formulieren en kiezers, meertalige UI's, gelokaliseerde rapporten en onboarding. Een resolver voor gelokaliseerde namen — anders dan landreferentiegegevens in het Engels (countries), getal- en valutaopmaak (numberformat) en locale datumopmaak (datelocale). Geen upstream-sleutel, geen cache.

Uptime

100.0%

Latentie

108ms

Abonnees

4,616

Humaniseer tijdstempels en formatteer datums voor elke landinstelling en tijdzone met volledige ICU. Het relatieve eindpunt zet een moment om in een gelokaliseerde relatieve zin ten opzichte van nu (of een opgegeven referentietijd) — "3 uur geleden", "vor 3 Stunden", "over 2 dagen", "il y a 5 minutes" — waarbij automatisch de beste eenheid wordt gekozen van seconden tot jaren. Het formaat-eindpunt geeft een gelokaliseerde datum/tijd string weer (bijv. "dinsdag 2 juni 2026 om 15:30" of "2026年6月2日 22:30:00"), rekening houdend met de landinstelling (BCP 47), een benoemde IANA tijdzone, de gekozen datum- en tijdstijlen (full/long/medium/short) en 12/24-uurs voorkeur, en retourneert een uitsplitsing van onderdelen voor aangepaste weergaven. Geef datums door als ISO 8601 of unix tijdstempels. Alles wordt lokaal berekend zonder netwerkoproepen. Ideaal voor geïnternationaliseerde UI's, activiteitenfeeds, meldingen, reacties en dashboards. Een relatieve-tijd en landelijke datum formatter — anders dan huidige-tijd-in-een-tijdzone (time), de UTC parse/token toolkit (datetime) en getal/valuta opmaak (numberformat). Geen upstream key, geen cache.

Uptime

100.0%

Latentie

76ms

Abonnees

3,530

Formatteer getallen voor elke locale met volledige ICU-gegevens — de juiste manier om geld, percentages en metingen per regio weer te geven. Geef een waarde en een stijl door en het formaat-eindpunt retourneert de locale-correcte tekenreeks: decimaal, valuta (elke ISO 4217-code, met het juiste symbool en groepering — bijv. 1.234.567,89 € in de-DE, $1.234.567,89 in en-US, ￥1.234.567 in ja-JP, en de Indiase lakh-groepering 12,34,567.89 in hi-IN), procent, of eenheid (bijv. 80 km/u). Beheer de locale (BCP 47), minimum/maximum fractiecijfers, groepering, tekenweergave en notatie (standaard, wetenschappelijk, technisch of compact zoals 1,2M). Een parts-eindpunt retourneert de formatToParts-uitsplitsing (geheel getal, groep, decimaal, fractie, valutasymbool…) voor het bouwen van aangepaste opgemaakte weergaven. Alles wordt lokaal berekend zonder netwerkoproepen. Ideaal voor geïnternationaliseerde UI's, facturen en bonnen, dashboards en rapporten. Een locale getal-/valutaformatter — te onderscheiden van wisselkoersen (valuta), getallen-naar-woorden (numberwords) en de cijferbasisconverter (baseconvert). Geen upstream-sleutel, geen cache.

Uptime

100.0%

Latentie

79ms

Abonnees

4,304

Converteer gehele getallen tussen elk talstelsel met exacte big-integer wiskunde. Geef een getal en een van/naar basis (radix 2 tot 36, willekeurig groot, ondertekend) en het convert-eindpunt retourneert het resultaat en de decimale waarde; gebruikelijke 0x-, 0b- en 0o-voorvoegsels worden geaccepteerd als ze overeenkomen met de basis, en witruimte of underscores in de invoer worden genegeerd. Het bases-eindpunt toont een enkel getal tegelijk in binair, octaal, decimaal, hexadecimaal, base32 en base36, samen met de bitlengte, bytelengte en teken. Alles wordt lokaal berekend met BigInt, dus waarden van elke grootte zijn exact en deterministisch. Ideaal voor low-level en embedded debugging, netwerken en bit-twiddling werk, het onderwijzen van talstelsels, en overal waar je met hex, binair en decimaal werkt. Een talstelselconverter — te onderscheiden van de tekstcoderingstoolkit (codering: base64/base32/hex van bytes), het Elixir/Erlang Hex-pakketregister (hex) en getallen-naar-woorden (numberwords). Geen upstream-sleutel, geen cache.

Uptime

100.0%

Latentie

75ms

Abonnees

4,231

Zet een e-mailadres om in zijn Gravatar-avatar en openbaar profiel. Geef een e-mail door en de service normaliseert het, berekent de MD5- en SHA-256-hashes die Gravatar gebruikt, bouwt een kant-en-klare avatar-URL, controleert of er een aangepaste Gravatar bestaat en haalt het openbare profiel op indien aanwezig — weergavenaam, gebruikersnaam, profiel-URL, locatie, over-tekst, gekoppelde accounts en foto's. Een speciale avatar-endpoint bouwt alleen de afbeeldings-URL met volledige opties: grootte (1-2048), een standaardafbeelding (identicon, monsterid, robohash, retro, mp, blank, 404, of uw eigen URL), beoordeling en force-default. Ideaal voor verrijking van gebruikersprofielen, commentsystemen, contactkaarten, teampagina's en onboarding — een echte avatar tonen op basis van alleen een e-mail. Een Gravatar-lookup — te onderscheiden van deterministische avatar/identicon-generatie (avatar), die een gloednieuwe afbeelding genereert op basis van een seed in plaats van de avatar op te halen die een persoon daadwerkelijk heeft gekozen. Geen upstream-sleutel, geen cache.

Uptime

100.0%

Latentie

412ms

Abonnees

4,061

Leid een schema of types af van een voorbeeld JSON-document — de snelste manier om een contract te krijgen uit een voorbeeld API-reactie. Geef een JSON-voorbeeld door en het schema-eindpunt retourneert een JSON Schema (Draft 2020-12) met gedetecteerde types, vereiste sleutels, samengevoegde array-itemschema's over elementen heen, en herkende tekenreeksformaten (e-mail, uri, uuid, datum-tijd, datum, ipv4); het typescript-eindpunt retourneert kant-en-klare TypeScript-interfaces met benoemde geneste interfaces, getypeerde arrays, unions voor gemengde-vorm array-elementen en structurele deduplicatie. Lever het voorbeeld inline via ?json=, als queryparameter, of als aanvraagbody. Alles wordt lokaal berekend zonder netwerkoproepen, dus het is snel en deterministisch. Gebouwd voor het scaffolden van types uit echte API-reacties, het genereren van validatieschema's, documentatie, contracttesten en codegeneratie. Een JSON-type/schema-inferer — te onderscheiden van JSON-Schema-validatie (jsonschema), JSON pretty-printing en conversie (json), en JSON diff/patch (jsondiff). Geen upstream-sleutel, geen cache.

Uptime

100.0%

Latentie

67ms

Abonnees

3,988

Decodeer en bouw snowflake-ID's — de 64-bit, tijd-sorteerbare identificaties die worden gebruikt door Twitter/X, Discord, Instagram en veel gedistribueerde systemen. Geef een ID en een platform door en de service haalt de ingebedde aanmaaktijdstempel op (zet elke Discord-, Twitter/X- of Instagram-ID om in het exacte moment waarop deze is gemaakt), samen met de machine- en sequentiecomponenten voor dat platform's epoch en bitindeling. Ondersteunde platforms: twitter (X), discord, instagram, sony en custom (eigen epoch opgeven). Het encode-eindpunt doet het omgekeerde: bouw de ondergrens snowflake voor een gegeven tijdstempel, zodat u kunt vragen "alle ID's gemaakt op of na dit moment" — de standaard truc voor tijdgebaseerde paginering op snowflake-API's. Alles wordt lokaal berekend met exacte 64-bit BigInt-wiskunde en geen netwerkoproepen. Ideaal voor analyses, data-forensisch onderzoek, API-paginering en het debuggen van gedistribueerde ID-systemen. Een snowflake-ID-toolkit — te onderscheiden van UUID/ULID-generatie (uuid) en datum/tijd-wiskunde (datetime). Geen upstream-sleutel, geen cache.

Uptime

100.0%

Latentie

76ms

Abonnees

4,287

Inspecteer de SMTP-transportbeveiligingsstatus van een domein — of mailservers verplicht zijn om inkomende e-mail te leveren via geverifieerde TLS, ter bescherming tegen downgrade- en man-in-the-middle-aanvallen. Geef een domein op en de service haalt het MTA-STS-beleidsbestand op van mta-sts.<domein>/.well-known/mta-sts.txt (de versie, modus, toegestane MX-hosts en max_age), het _mta-sts DNS TXT-record (het beleids-ID) en het _smtp._tls TLS-RPT-record (het rua-rapportageadres), en rapporteert vervolgens of MTA-STS daadwerkelijk wordt afgedwongen en een geprioriteerde lijst van problemen — geen beleidsbestand, geen DNS-record, een modus van alleen "testing", of een ontbrekend TLS-RPT-record. Een tweede eindpunt retourneert alleen het geparseerde beleidsbestand. Het verzoek wordt server-side uitgevoerd en privé/interne doelen worden geweigerd (SSRF-beveiligd). Gebouwd voor e-mailbezorgbaarheid en anti-downgrade-aanvalaudits, leveranciers- en externe beoordelingen, en naleving. Een MTA-STS / TLS-RPT-controle — de SMTP-transportbeveiligingstegenhanger van de e-mailauthenticatieanalysator (emailsec, die SPF, DKIM en DMARC dekt), en onderscheiden van ruwe DNS-zoekopdracht (dns). Geen upstream-sleutel, geen cache.

Uptime

100.0%

Latentie

129ms

Abonnees

4,404

Controleer DNS-propagatie door een record op te vragen bij meerdere grote openbare resolvers tegelijk — Google (8.8.8.8), Cloudflare (1.1.1.1), AdGuard en dns.sb — en te zien of ze allemaal hetzelfde antwoord geven. Geef een domein en een recordtype door en de service bevraagt elke resolver parallel en rapporteert de antwoorden van elke resolver, of ze consistent zijn (de wijziging is volledig gepropageerd) of nog verschillen (midden in propagatie, verouderde caching of split-horizon DNS), het aantal verschillende antwoordsets en de vereniging van alle antwoorden. Ondersteunde recordtypes: A, AAAA, CNAME, MX, TXT, NS, SOA, SRV, CAA en PTR. Een single-resolver endpoint bevraagt één benoemde resolver op zichzelf, en een falende resolver wordt per resolver gerapporteerd zonder de hele aanroep te laten mislukken. Live DoH (DNS-over-HTTPS) JSON-query's, altijd actueel. Gebouwd voor het verifiëren van DNS-wijzigingen na een migratie of lancering, het debuggen van split-horizon of verouderde cache-problemen, en uptime/propagatiebewaking. Een DNS-propagatiechecker — te onderscheiden van single-resolver record lookup (dns), de e-mailauthenticatie-analysator (emailsec) en WHOIS (whois). Geen upstream-sleutel, geen cache.

Uptime

100.0%

Latentie

115ms

Abonnees

4,515

Valideer de mobiele deep-linkconfiguratie van een domein — de bekende bestanden die ervoor zorgen dat iOS Universal Links en Android App Links uw native app openen in plaats van een browsertabblad. Geef een domein door en de service haalt en valideert zowel de Apple App Site Association (apple-app-site-association — de applinks app-ID's, padcomponenten en webcredentials) als de Android Digital Asset Links (assetlinks.json — de relatie van elke verklaring, pakketnaam en SHA-256-certificaatvingerafdrukken), controleert het pad /.well-known/ met een legacy root fallback, en rapporteert per platform geldigheid met concrete problemen: ontbrekende applinks, een niet-JSON contenttype, ontbrekende certificaatvingerafdrukken of misvormde structuur. Endpoints voor één platform controleren iOS of Android apart. Het verzoek wordt server-side gedaan en private/interne doelen worden geweigerd (SSRF-beveiligd). Gebouwd voor mobiele app-onboarding, universal/app-link debugging, pre-release checklists en continue monitoring. Een deep-linkconfiguratievalidator — te onderscheiden van DNS-lookup (dns), de security.txt-parser (securitytxt) en de SSL/TLS-certificaatcontrole (sslcheck). Geen upstream-sleutel, geen cache.

Uptime

100.0%

Latentie

337ms

Abonnees

4,882

Inspecteer elke OpenID Connect / OAuth 2.0-provider. Geef een issuer (een domein, een issuer-URL of de volledige discovery-URL) en de service haalt het discovery-document van de provider op via /.well-known/openid-configuration, parseert elk endpoint — authorization, token, userinfo, jwks, registration, end-session, introspection, revocation en device-authorization — samen met de ondersteunde scopes, response types, grant types, ID-token signing algorithms, PKCE-methoden en claims, haalt vervolgens de JWKS op en vat de signing keys samen (aantal, algoritmen, key types en key IDs), en rapporteert een validiteitscontrole met eventuele problemen. Een tweede endpoint haalt elke JSON Web Key Set op en vat deze samen. Het verzoek wordt server-side uitgevoerd en privé/interne doelen worden geweigerd (SSRF-beveiligd). Gebouwd voor SSO- en OAuth/OIDC-integratie, foutopsporing van identity-providerconfiguratie (Auth0, Okta, Keycloak, Azure AD, Google), beveiligingsbeoordeling en monitoring van signing-key-rotatie. Een OIDC-discovery / JWKS-inspecteur — te onderscheiden van de JWT-toolkit (jwt), de security.txt-parser (securitytxt) en de HTTP-security-header-grader (secheaders). Geen upstream-sleutel, geen cache.

Uptime

100.0%

Latentie

105ms

Abonnees

3,822

Vergelijk en patch JSON-documenten volgens RFC-standaarden. Geef twee documenten door en de service retourneert of ze gelijk zijn, een RFC 6902 JSON Patch (de precieze add/remove/replace-operaties die het eerste in het tweede veranderen, met RFC 6901 JSON-Pointer-paden), een wijzigingsoverzicht en een RFC 7386 JSON Merge Patch. Het patch-eindpunt werkt andersom: pas een RFC 6902-patch (add, remove, replace, move, copy en test-operaties) of een RFC 7386 merge patch toe op een document en ontvang het resultaat. Documenten kunnen inline of als JSON-body worden verzonden. Alles wordt lokaal berekend zonder netwerkaanroepen, dus het is snel en deterministisch. Gebouwd voor configuratie- en statusbeheer, API-wijzigingsdetectie, audittrails en changelogs, optimistische concurrency-controles en gegevenssynchronisatiepijplijnen. Een JSON-diff/patch-engine — te onderscheiden van tekst-diffing (textdiff), JSONPath-query's (jsonpath), JSON-validatie en pretty-printing (json) en JSON-Schema-validatie (jsonschema). Geen upstream-sleutel, geen cache.

Uptime

100.0%

Latentie

93ms

Abonnees

4,983

Bouw een geldig RFC 5545 iCalendar (.ics) evenement uit eenvoudige parameters — en ontvang kant-en-klare "toevoegen aan agenda" links voor Google, Outlook, Office 365 en Yahoo. Geef een titel, begin en einde (ISO 8601 of unix timestamps, in UTC) — of een duur in minuten, of een hele-dag vlag — plus optionele locatie, beschrijving, URL, organisator, een RRULE herhaling (bijv. FREQ=WEEKLY) en een herinnering (een VALARM N minuten van tevoren). De service retourneert de volledig gevormde .ics tekst met correcte escaping en 75-octet line folding, een base64 data: URI die u direct in een downloadlink kunt plaatsen, en de vier agenda deep-links. Een tweede eindpunt parseert ruwe .ics tekst terug naar gestructureerde JSON evenementen. Alles wordt lokaal berekend zonder netwerkoproepen, dus het is snel en deterministisch. Gebouwd voor boekings- en planningsstromen, evenementpagina's, e-mail "toevoegen aan agenda" knoppen, herinneringen en no-code automatiseringen. Een agenda-evenement bouwer — onderscheiden van datum/tijd wiskunde (datetime), openbare-feestdag gegevens (holidays) en de Joodse kalender (hebcal). Geen upstream sleutel, geen cache.

Uptime

100.0%

Latentie

79ms

Abonnees

3,836

Genereer Subresource Integrity (SRI)-hashes voor elk webasset, zodat browsers kunnen verifiëren dat een via CDN gehost script of stylesheet niet is gemanipuleerd. Geef een URL door en de service haalt het asset op en retourneert de sha256-, sha384- en sha512-SRI-hashes, de gekozen integriteitswaarde (standaard sha384, of geef uw voorkeursalgoritme door), de grootte en het inhoudstype van het asset, en een kant-en-klare <script>- of <link>-tag met de integriteits- en crossorigin-attributen. Een verifieer-eindpunt haalt het asset opnieuw op en vertelt u of het nog steeds overeenkomt met een bekende integriteitsstring — waarbij stille CDN-wijzigingen of supply-chain-manipulatie worden opgemerkt voordat uw gebruikers ermee in aanraking komen. Het verzoek wordt server-side gedaan; privé- en interne doelen worden geweigerd (SSRF-beveiligd). Gebouwd voor het beveiligen van scripts van derden, supply-chain-hardening, build-pipelines en CSP/SRI-naleving. Een Subresource Integrity-generator en -verificateur — te onderscheiden van ruwe cryptografische hashing van invoergegevens (hash), de HTTP-beveiligingsheader-grader (secheaders) en de SSL/TLS-certificaatcontrole (sslcheck). Geen upstream-sleutel, geen cache.

Uptime

100.0%

Latentie

99ms

Abonnees

4,297

Prioritiseer CVEs op basis van risico op daadwerkelijke exploitatie — niet alleen ernst. Combineert de FIRST.org EPSS-score (de kans, 0 tot 1, dat een CVE in de komende 30 dagen wordt geëxploiteerd, met het percentiel) en de CISA KEV-catalogus (kwetsbaarheden waarvan is bevestigd dat ze actief in het wild worden geëxploiteerd — met de leverancier, het product, de datum van toevoeging, de uiterste hersteldatum en of het lek wordt gebruikt in ransomwarecampagnes), en leidt een enkel prioriteitsniveau af voor elke CVE. Zoek maximaal 25 CVEs in één aanroep, blader door de volledige CISA Known Exploited Vulnerabilities-catalogus gefilterd op leverancier, product of ransomwaregebruik, of toon de CVEs met de hoogste huidige EPSS-scores. Gebouwd voor kwetsbaarheidsbeheer, patchprioritering, risicoscore en beveiligingsdashboards — die niet beantwoordt "hoe erg zou dit kunnen zijn?" maar "hoe waarschijnlijk is het dat het daadwerkelijk wordt geëxploiteerd?". Een kwetsbaarheidsprioriteringslaag — anders dan ruwe CVE-details en CVSS-ernst (cve), wachtwoordlekcontroles (pwned) en de HTTP-beveiligingsheader-grader (secheaders). Gegevens live van FIRST.org en CISA. Geen upstream-sleutel, geen cache.

Uptime

100.0%

Latentie

114ms

Abonnees

4,379

Bepaal hoe gemakkelijk een stuk tekst te lezen is met behulp van de standaard, peer-reviewed leesbaarheidsformules — Flesch Reading Ease, Flesch-Kincaid Grade, Gunning Fog, SMOG, Coleman-Liau en de Automated Readability Index. Geef tekst door en ontvang alle zes scores samen met de onderliggende tellingen (woorden, zinnen, lettergrepen, complexe en meervoudig-lettergrepige woorden, letters en tekens), een gemiddeld leesniveau, een geschatte leestijd en een eenvoudige uitleg van de leesbaarheid. Een tweede eindpunt telt lettergrepen voor een woord of voor elk woord in een zin. Geef tekst inline via ?text=, als queryparameter of in een request body; alles wordt lokaal berekend zonder netwerkaanroepen, dus het is snel en deterministisch. Gebouwd voor content- en copywritingtools, SEO en redactionele workflows, onderwijs en toegankelijkheidscontroles (plain language), en UX-writing review. Een leesbaarheidsscorer — te onderscheiden van sentiment/NLP-analyse (nlp), spelling- en grammaticacontrole (grammar), de case- en teksthulpprogramma's (text) en stringovereenkomst (similarity). Geen upstream-sleutel, geen cache.

Uptime

100.0%

Latentie

76ms

Abonnees

3,085

Valideer en vat een OpenAPI / Swagger API-definitie samen. Geef de specificatie inline (?spec=), als een request body, of opgehaald van een URL (?url=, SSRF-beveiligd) — in JSON of YAML. De validator detecteert de versie (Swagger 2.0, OpenAPI 3.0.x of 3.1.x), controleert de vereiste structuur (info.title en info.version, de aanwezigheid van paths/components, en de responses van elke operatie), en lint voor veelvoorkomende problemen — dubbele of ontbrekende operationIds, operaties zonder summary of description, tags die worden gebruikt maar niet zijn gedeclareerd, en misvormde paden — en retourneert een geldigheidsvlag, tellingen van paths, operaties, schema's, tags en servers, en aparte fout- en waarschuwingslijsten. Een samenvattingsendpoint inventariseert de hele API: elk endpoint met zijn methode, pad, operationId, summary en tags, plus de gedeclareerde servers, tags en component schema's. Gebouwd voor CI-gates op API-contracten, API-catalogusopname, documentatiepijplijnen en design review. Een OpenAPI-definitievalidator en linter — te onderscheiden van de JSON-Schema validator (jsonschema), de JSON/YAML/XML-converters en de on-page HTML/SEO-tools. Geen upstream-sleutel, geen cache.

Uptime

100.0%

Latentie

83ms

Abonnees

3,562

Inspecteer de e-mailauthenticatiepositie van elk domein — de bescherming tegen spoofing en phishing — via live DNS. Geef een domein door en de service zoekt en valideert SPF (het v=spf1-record, de all-qualifier en de 10-lookup-limiet), DMARC (het _dmarc-beleid p=none/quarantine/reject, plus sp, pct en rua/ruf-rapportageadressen), DKIM (test de gangbare selectors op selector._domainkey, of geef uw eigen door), BIMI en de MX-servers — en retourneert vervolgens een A+-tot-F-cijfer met een geprioriteerde lijst van problemen en concreet advies. Een tweede eindpunt parseert het DMARC-record tag voor tag met een begrijpelijke uitleg van het beleid. Gebouwd voor e-mailbezorgbaarheids- en anti-spoofing-audits, leveranciers- en derdenrisicobeoordeling, beveiligingsonboarding en continue monitoring. Een e-mailauthenticatie-analysator — te onderscheiden van mailbox/adresvalidatie (email), ruwe DNS-recordopvraging (dns) en de HTTP-beveiligingsheader-grader (secheaders). Puur live DNS, geen upstream-sleutel, geen cache.

Uptime

100.0%

Latentie

93ms

Abonnees

4,971

Haal het RFC 9116 security.txt-bestand van elk domein op en parse het — het machineleesbare bestand op /.well-known/security.txt dat beveiligingsonderzoekers vertelt hoe ze kwetsbaarheden kunnen melden. Geef een domein door en de service lokaliseert het bestand (het canonieke .well-known-pad met een legacy root fallback), parseert elk veld — Contact, Expires, Encryption, Acknowledgments, Preferred-Languages, Canonical, Policy, Hiring en CSAF — en rapporteert of het geldig is (minstens één Contact en een enkele, niet-verlopen Expires), of het PGP-ondertekend is, of het is verlopen (met het aantal resterende dagen) en een lijst met problemen met concreet advies. Een bijbehorend eindpunt retourneert het ruwe bestand. Het verzoek wordt server-side gedaan; privé- en interne doelen worden geweigerd (SSRF-beveiligd). Gebouwd voor beveiligingsaudits, leveranciers- en externe risicobeoordeling, aanvalsoppervlaktebeoordelingen en controles op naleving van het beleid voor het melden van kwetsbaarheden. Een security.txt-parser en -validator — verschillend van de HTTP-beveiligingsheader-grader (secheaders), de SSL/TLS-certificaatcontrole (sslcheck) en hostbereikbaarheid (hostcheck). Geen upstream-sleutel, geen cache.

Uptime

100.0%

Latentie

130ms

Abonnees

3,518

Haal elke URL op en analyseer de HTTP-responsebeveiligingsheaders — beoordeel de site van A+ tot F zoals securityheaders.com en Mozilla Observatory doen. Geef een URL door en de service doet het verzoek server-side (volgt redirects), rapporteert vervolgens welke beschermende headers aanwezig zijn, welke ontbreken (met concreet hersteladvies) en welke responseheaders informatie lekken. Beoordeelde headers zijn onder andere Strict-Transport-Security (HSTS), Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy en Cross-Origin-Opener-Policy; informatie-lekkende headers zijn onder andere Server en X-Powered-By. Een bijbehorend eindpunt retourneert elke ruwe responseheader. Private en interne doelen worden geweigerd (SSRF-beveiligd). Gebouwd voor beveiligingsaudits, CI/CD-beveiligingspoorten, aanvalsoppervlaktebeoordelingen en nalevingscontroles. Een beveiligingsheader-beoordelaar — anders dan de SSL/TLS-certificaatcontrole (sslcheck), hostbereikbaarheid (hostcheck), de IANA HTTP-statuscodereferentie (http) en de on-page SEO-audit (seo). Geen upstream-sleutel, geen cache.

Uptime

100.0%

Latentie

94ms

Abonnees

3,524

Zoek de live Tor-netwerk op als een API — aangedreven door de officiële Onionoo-service van het Tor Project en de canonieke bulk-exit-node-lijst. Controleer of een IPv4- of IPv6-adres een Tor-relay is (is_tor_relay) en of het een exit-node is waarlangs clients het netwerk verlaten (is_exit_node, geverifieerd tegen de bulk-exit-lijst), en retourneer de volledige overeenkomende relay-record(s): bijnaam, vingerafdruk, vlaggen, land, autonoom systeem, geadverteerde bandbreedte, exit-beleidssamenvatting en eerste/laatste-keer-gezien-datums. Of doorzoek de openbare relay-lijst op bijnaam, vingerafdruk, IP, land of vlag (Exit, Guard, Fast, Stable…) met paginering. Gebouwd voor fraude- en misbruiktriage, inlogrisicoscoring, reactie- en registratiefiltering en netwerkonderzoek — in één oogopslag weten of een verbinding afkomstig is van het Tor-netwerk. Bereikgegevens worden live opgehaald van het Tor Project, dus ze zijn altijd actueel. Een Tor-netwerkopzoeking — te onderscheiden van cloud/CDN-toewijzing (cloudips), IP-geolocatie (ipgeo), ASN/BGP-eigendom (asn, ripestat) en open-poortblootstelling (internetdb). Geen upstream-sleutel, geen cache.

Uptime

100.0%

Latentie

412ms

Abonnees

3,654