#vulnerabilities
2 APIs con esta etiqueta
API de Exposición IP
Vea lo que cualquier host expone a internet — como una API sobre la InternetDB gratuita de Shodan. Proporcione una dirección IPv4/IPv6 (o un nombre de host, que se resuelve a su IP) y obtenga la superficie de ataque de ese host: los puertos abiertos (anotados con nombres de servicios comunes), los productos y tecnologías detectados en él (CPEs), sus nombres de host inversos, las etiquetas de clasificación de Shodan y las vulnerabilidades conocidas (identificadores CVE) observadas en sus servicios. Una vista dedicada de vulnerabilidades devuelve solo los CVE y si el host parece vulnerable. Es rápido, no requiere clave y está diseñado para flujos de trabajo de seguridad, descubrimiento de activos, monitoreo de superficie de ataque externa y reconocimiento. Un recurso de exposición de red / superficie de ataque — distinto de la geolocalización IP (dónde está una dirección), el registro de puertos IANA (qué significa un número de puerto) y las bases de datos CVE (qué es una vulnerabilidad). Datos de Shodan InternetDB (uso gratuito / no comercial).
api.oanor.com/internetdb-api
API de Vulnerabilidades OSV
La base de datos de Vulnerabilidades de Código Abierto (OSV / osv.dev) como una API: la verificación de seguridad de la cadena de suministro para dependencias de código abierto. Escanee cualquier versión de paquete (PyPI, npm, Go, crates.io, Maven, NuGet, RubyGems, Packagist, Hex y más) y descubra al instante si está afectado por vulnerabilidades conocidas, con la gravedad de cada aviso, puntuación CVSS, alias CVE, debilidad CWE y referencias; enumere todos los avisos publicados para un paquete; y busque un solo aviso (GHSA, PYSEC, GO, RUSTSEC, CVE…) con todos los detalles, incluidos los paquetes afectados y los rangos de versiones. En vivo desde la base de datos oficial de OSV.dev de Google, que agrega Avisos de Seguridad de GitHub, PyPA, RustSec, Go y muchas otras fuentes. Ideal para escaneo de dependencias, SBOM y herramientas de cadena de suministro, puertas de seguridad de CI y paneles de devsecops. Datos abiertos.
api.oanor.com/osv-api