Aller au contenu principal
API et outils développeurs

Une API de renseignement sur les menaces pour votre produit.

Réputation d’IP, domaines, URL et empreintes de fichiers via REST, en masse ou en SSE, sources à l’appui.

RESTServer-Sent EventsOpenAPI 3TAXII 2.1

Une donnée absente ne prouve pas l’innocuité. La redistribution ou l’usage OEM exige un accord.

GET api.ismalicious.com/check
200 OK
{
  "query": "example.com",
  "reputation": "suspicious",
  "score": 0.87
}

Réponse illustrative. Les champs varient selon la cible, l’offre et la source.

Intégration

Votre première requête en trois lignes

Encodez en Base64 apiKey:apiSecret comme X-API-KEY. Le même schéma dans chaque SDK.

# X-API-KEY = base64(apiKey:apiSecret)
curl -G "https://api.ismalicious.com/check" \
  --data-urlencode "query=example.com" \
  --data-urlencode "enrichment=standard" \
  -H "X-API-KEY: $(echo -n 'YOUR_API_KEY:YOUR_API_SECRET' | base64)"

Docs

La référence complète, une page par sujet.

API de recherche unitaire

Un observable par appel : verdict, score de risque, catégories et sources.

API de recherche en masse

Des indicateurs mélangés en une requête : 10 avec Free, 100 avec Pro, 500 avec Enterprise.

API de streaming

Vérifications progressives SSE : /check/stream?query= sur api.ismalicious.com.

Webhooks

Notifications HTTPS signées pour les alertes et les changements surveillés.

SDK et bibliothèques

SDK TypeScript officiel (@ismalicious/sdk). Les autres langages via REST ou OpenAPI.

Bac à sable API

Envoyez de vraies requêtes depuis le navigateur, sans écrire de code.

Corpus

Deux transports, un seul corpus indexé.

Transport des recherches
REST
Endpoints HTTP documentés
Contrôles progressifs
SSE
Un flux d’événements par vérification
Entrées du corpus
30M+
Issu des métriques agrégées du jeu de données
Nombre de sources
592
Sources distinctes ayant au moins un indicateur dans le corpus, pas les sources de chaque verdict

Compteurs lus le 2026-10-22T15:50:01.400Z, pas à la date d’observation des indicateurs.

Évaluation

Les faits à vérifier, avant d’intégrer.

Indicateurs pris en charge

IP, domaines, URL, empreintes de fichiers, réputation d’e-mails, contexte ASN et références de vulnérabilités.

Modes de livraison

Recherches unitaires et en masse, streaming SSE, webhooks, SDK et import OpenAPI.

Champs de décision

Réputation normalisée, attribution des sources, catégories, contexte de confiance, métadonnées d’enrichissement et en-têtes de limite de débit.

Adéquation acheteur

Développeurs et éditeurs de sécurité qui enrichissent une application ou un produit.

Limites et accès

Free : 250 requêtes/mois. Pro : 99 €/mois pour 10 000. Les scans sont décomptés à part. Enterprise sur devis ; redistribution et droits OEM soumis à accord.

Limites du produit

Une API de renseignement et de réputation : ni bac à sable de malwares, ni moteur de recherche d’actifs sur Internet.

Guides

Guides d’évaluation de l’API pour comparer les fournisseurs.

Comparatif des API de renseignement de menace

Comparez la couverture, les limites, la fraîcheur et l'adéquation au workflow avant de choisir un fournisseur.

Vérifications de réputation IP

Comment évaluer les signaux de risque IP sans bloquer excessivement le trafic légitime.

Score de réputation de domaine

Âge du domaine, motifs d'infrastructure, signaux de phishing et score de confiance.

Workflows d'API d'enrichissement IOC

Modèles d'enrichissement pour les files SOC, la réponse aux incidents et les pipelines SIEM/SOAR.

Réputation d'IP cloud

Comment raisonner sur le contexte IP AWS, Azure, GCP, VPN, proxy et datacenter.

Alternatives fournisseurs

Comparaisons détaillées avec VirusTotal, AbuseIPDB, Shodan, AlienVault OTX, et d'autres.

Lancez une première requête, puis comparez.

Une clé gratuite inclut 250 requêtes par mois. Comparez la réponse avec vos sources actuelles avant de choisir une offre.