API REST
Du JSON sur HTTPS, un seul en-tête X-API-KEY et des en-têtes de quota sur chaque réponse.
Solutions
Pour les développeurs API, SDK et outils de sécurité
API REST, SDK TypeScript et spécification OpenAPI 3.1, avec 250 requêtes gratuites par mois et un playground dans le navigateur.
Aucune carte bancaire requise · Clé API gratuite
- Requêtes gratuites par mois
- 250
- SDK officiel, en TypeScript
- 1
- Recherche en cache
- <100ms
- Version de la spécification OpenAPI
- 3.1
Fonctionnalités
L’essentiel en un coup d’œil.
Playground API
Lancez de vraies requêtes depuis le navigateur avant d’écrire du code.
Documentation de référence
Chaque endpoint avec ses paramètres, ses réponses et des exemples curl, Python et Node.
Open source
Le SDK TypeScript est open source sur GitHub.
Recherches en cache rapides
Lectures en cache chaud mesurées entre 76 et 97 ms ; hors cache, tout dépend des sources externes.
Applications
Cas d’usage à évaluer en premier.
Sécurité applicative
Vérifiez une URL avant de rediriger un utilisateur, ou une IP avant de faire confiance à une requête.
Intégration CI/CD
Vérifiez en CI les URL et domaines cités dans le code ou la configuration.
Outils de sécurité
Construisez vos outils internes sur les mêmes données et endpoints.
Recherche
Interrogez indicateurs, CVE et données ransomware pour vos recherches.
FAQ
Questions fréquentes.
L’offre gratuite l’est-elle vraiment ?
250 requêtes API par mois, 60 requêtes par minute. Sans date de fin ni carte bancaire.
Quels SDK sont disponibles ?
Le SDK officiel est en TypeScript/JavaScript (@ismalicious/sdk sur npm). Les autres langages utilisent l’API REST avec l’en-tête X-API-KEY, ou génèrent un client à partir de la spécification OpenAPI.
Que couvre la documentation ?
Chaque endpoint avec ses paramètres, les champs de réponse et des exemples curl, Python et Node, ainsi qu’un playground interactif.
Puis-je l’utiliser en production ?
L’API fonctionne en production et son état de santé en direct est publié sur notre page de statut. Nous ne proposons pas de SLA de disponibilité contractuel sur les offres en libre-service.
Explorer
Outils associés et pages utiles.
Recherche
Articles associés issus du blog de recherche.
Article de blog
Intégration d'API de threat intelligence : automatisez votre sécurité
Découvrez comment l'intégration d'API de threat intelligence peut transformer votre infrastructure de sécurité. Bonnes pratiques pour la détection automatisée des menaces, la surveillance continue et une intégration documentée à vos systèmes existants.
Lire la suite
Article de blog
Recherche en masse d'IP et de domaines : concevoir un enrichissement qui tient au volume réel
Un seul incident produit des centaines d'indicateurs, et c'est sur les recherches indicateur par indicateur que le triage s'enlise. Voici comment bâtir un pipeline d'enrichissement par lots qui respecte les quotas, déduplique correctement et échoue proprement.
Lire la suite
Article de blog
Flux STIX/TAXII : guide opérationnel pour OpenCTI, MISP et pipelines SIEM
Comment connecter des collections STIX 2.1 et TAXII 2.1 à OpenCTI, MISP ou votre SIEM — quoi interroger, comment gérer la confiance et le vieillissement des indicateurs, et où placer les API d'enrichissement face à l'ingestion de flux.
Lire la suiteTestez avec vos propres indicateurs.
L’offre gratuite inclut les recherches sur le site sans plafond mensuel et 250 requêtes API par mois. Vérifiez les sources et les limites, puis connectez l’API.
Aucune carte bancaire requise · Clé API gratuite