#security

Zoek softwarekwetsbaarheden op via hun CVE-identificatie en krijg schone, gestructureerde details — titel, beschrijving, CVSS-score, ernst en vector, CWE-zwakte types, getroffen leveranciers en producten met versiebereiken, en referentielinks — plus doorzoek elke CVE die een bepaalde leverancier of product treft, en stream de meest recent gepubliceerde CVE's. Afkomstig van de CIRCL CVE Search-service via de officiële CVE Record 5.1-gegevens en teruggegeven als nette JSON via een snelle, betrouwbare API. Ideaal voor kwetsbaarheidsbeheer en SOC-tooling, DevSecOps- en SCA-pijplijnen, beveiligingsdashboards, compliance- en activarisicomonitoring.

api.oanor.com/cve-api

Hash- en verifieer wachtwoorden met bcrypt, server-side. Genereer een gezouten bcrypt-hash met een kostfactor naar keuze (4–14), controleer een leesbaar wachtwoord tegen een bestaande hash, of inspecteer een hash om de bcrypt-versie, kostfactor en salt te lezen. Volledig compatibel met bcrypt-hashes van PHP ($2y$), Node, Python en andere, zodat u bestaande inloggegevens kunt verifiëren en migreren. Pure server-side berekening zonder externe upstream, dus altijd beschikbaar — en het verlicht uw eigen servers van de bewust CPU-intensieve hashing. Ideaal voor het toevoegen van wachtwoordauthenticatie, migratie van inloggegevens, auth-tooling, testen en no-code backends.

api.oanor.com/bcrypt-api

Voeg tweefactorauthenticatie toe en test deze zonder te worstelen met een cryptobibliotheek. Genereer een nieuw base32-geheim met een direct te scannen otpauth-URI, bereken de huidige tijdgebaseerde eenmalige code (RFC 6238), verifieer een door een gebruiker ingediende code met een aanpasbaar driftvenster, of bouw een otpauth://-URI voor elk geheim. Ondersteunt SHA-1, SHA-256 en SHA-512, 6 tot 8 cijfers en een aangepaste periode, en is volledig compatibel met Google Authenticator, Authy, 1Password en andere authenticator-apps. Pure server-side berekening zonder externe partijen, dus reacties zijn direct en de service is altijd beschikbaar. Ideaal voor het toevoegen van 2FA aan apps, authenticatietools, QA en testen, en no-code automatisering.

api.oanor.com/totp-api

Een snelle, volledig lokale JSON Web Token-toolkit: onderteken een JSON-payload in een JWT, verifieer een tokenhandtekening samen met de exp- en nbf-claims met behulp van een constante-tijdvergelijking, en decodeer een tokenheader en -payload zonder verificatie. Ondersteunt de HMAC-algoritmen HS256, HS384 en HS512, voegt automatisch de iat-claim en een exp-claim van expires_in toe. Gebouwd op Node crypto en geheimen worden nooit gelogd, dus reacties zijn direct, privé en altijd beschikbaar. Elk eindpunt accepteert invoer via de queryreeks of de aanvraagbody. Ideaal voor authenticatie, API-gateways, sessie- en token-tooling, microservices en webhooks.

api.oanor.com/jwt-api

Een snelle, volledig lokale MIME- en bestandstype-toolkit: zoek het MIME-type, de tekenset en categorie op voor een bestandsnaam of extensie, vermeld elke bestandsextensie die is geregistreerd voor een MIME-type, en detecteer het echte type van een bestand aan de hand van de leidende magische bytes (meer dan 40 handtekeningen, inclusief RIFF-container-desambiguatie voor WEBP, WAV en AVI), waarbij hex- of base64-invoer wordt geaccepteerd. Elk eindpunt accepteert invoer via de queryreeks of de aanvraagbody. Pure server-side berekening, geen externe upstream, dus reacties zijn onmiddellijk en altijd beschikbaar. Ideaal voor uploadvalidatie, beveiliging (verifieer het echte type van een bestand tegen de opgegeven extensie), CDN's en contentpijplijnen.

api.oanor.com/mime-api

Een snelle, volledig lokale wachtwoordtoolkit: genereer cryptografisch veilige willekeurige wachtwoorden (configureerbare lengte, tekensets en uitsluiting van gelijkende tekens), schat wachtwoordsterkte (entropiebits, een score van 0-4, uitsplitsing van tekensets, detectie van veelvoorkomende wachtwoorden, een offline kraaktijdsschatting en bruikbare feedback), en maak gedenkwaardige diceware-stijl wachtzinnen. Gebouwd op Node crypto, geen externe afhankelijkheden, en invoer wordt nooit gelogd — dus reacties zijn direct, privé en altijd beschikbaar. Ideaal voor aanmeld- en accountstromen, beheertools, wachtwoordmanagers en beveiligingsfuncties.

api.oanor.com/password-api

Blader en doorzoek de officiële FBI Wanted-lijst — voortvluchtigen, vermiste personen, terroristen en zoek-informatiezaken — met aanklachten, waarschuwingen, beloningen, fysieke beschrijvingen, veldkantoren en foto's. Nuttig voor nieuws, openbare veiligheid, beveiligingsonderzoek en OSINT-apps.

api.oanor.com/fbi-api

Los DNS-records op — A, AAAA, MX, NS, TXT, CNAME, SOA, SRV, CAA, PTR — voor elk domein, haal alle gangbare records op in één aanroep, of voer een reverse PTR-lookup uit voor een IPv4-adres. Ondersteund door Google DNS-over-HTTPS. Ideaal voor devops-tooling, uptime- en e-mailbezorgbaarheidscontroles (SPF/DKIM/DMARC), beveiligingsonderzoek en domeinmonitoring.

api.oanor.com/dns-api