Pour scripts, scanners et agents IA

Vous avez atteint une limite. Voici la voie officielle.

Les rapports sont limités à un usage humain ; l’automatisation anonyme s’arrête après un petit quota. Passez par une voie dédiée.

curl -d "email=you@example.com" https://ismalicious.com/api/keys/instant

50 requêtes gratuites/mois · clé API instantanée · sans formulaire

Voies prises en charge

Quatre voies d’accès, dont trois gratuites.

Un quota mensuel de recherches sur l’API REST documentée et versionnée. Réponses JSON, sans parsing HTML.

check_indicator, get_cve et scan_before_use renvoient verdicts, données CVE et détection d’injection de prompt.

Le client officiel gère l’authentification, les nouvelles tentatives et le typage pour toute l’API REST.

Pro et Enterprise interrogent les collections STIX/TAXII d’IP, domaines et URL malveillants, hors quota de requêtes.

MCP

Six outils sur la même API pour Claude Desktop, Cursor, Windsurf ou votre propre agent, avec des erreurs typées.

npx -y @ismalicious/mcp-server

scan_before_useDétection d’injection de prompt et réputation des liens sur un contenu non fiable ; block, warn ou allow.
check_urlRéputation d’une URL, d’un domaine ou d’une IP avant de la récupérer.
check_indicatorVerdict pour une IP, un domaine, une URL ou un hash : score de risque, listes qui le citent, chronologie, réseau et action recommandée.
get_cveUne CVE avec CVSS, EPSS, statut et échéance CISA KEV, preuves d’exploitation et références.
recent_cvesDernières CVE, filtrables par sévérité.
search_indicatorsRecherche dans le corpus par motif, source ou classe de menace ; paginée.
check_indicatorsVérification groupée de 100 indicateurs maximum en un appel ; une requête facturée par indicateur.
check_password_exposureIndique si un mot de passe, ou son hash SHA-1 ou NTLM, figure dans des fuites connues et combien de fois ; le mot de passe est haché localement et seul un préfixe de 5 caractères est envoyé.
scan_emailAnalyse un e-mail pour y détecter phishing et malwares : verdict, action recommandée et raisons, à partir de l’expéditeur, des liens et des empreintes de pièces jointes ; un scan par message.
bootstrap_keySans clé configurée : en créer une gratuite à partir d’une adresse e-mail.

Limites

Les flux de rapport anonymes sans jeton de page sont servis depuis le cache ; un cache froid renvoie 429.
Les crawlers déclarés conservent les pages de rapport et les verdicts en cache, mais ne déclenchent jamais d’enrichissement en direct.
La rafale anonyme sur l’API est de 10 requêtes par heure et par IP. Une clé gratuite la porte à 60 requêtes par minute, dans la limite de 50 par mois, et rend votre usage attribuable, ce qui nous permet de garder le palier anonyme ouvert.
Sans clé, une adresse dispose aussi de 50 requêtes par mois sur les routes qu'une clé paie - le quota d'une clé gratuite, un seul mois partagé entre ces routes et nos deux API, remis à zéro le 1er à 00:00 UTC. Les pages de rapport ouvertes dans un navigateur n'y sont pas comptées.