サイバーセキュリティ・脆弱性検索API
NVD CVEレコード、CISA Known Exploited Vulnerabilities、EPSS悪用確率スコア、MITRE ATT&CK手法を1つのエンドポイントで照会。AI主導の脆弱性トリアージ、脅威インテリジェンス、セキュリティ運用向けの事前整形されたJSON。
Integration guide
Copy a snippet, replace your API key, run. Works in any HTTP client — examples below in cURL, JavaScript, and Python.
/api/search/cybersecurityhttps://www.apipick.comNVD CVE、CISA KEV、EPSSスコア、MITRE ATT&CK全体のセマンティック検索。後段のLLM向けにランク付けされた抜粋とソースURLを返します。
querystringrequiredNatural-language search query
max_num_resultsintegeroptional1–5, default 5
relevance_thresholdnumberoptional0.0–1.0 quality filter
country_codestringoptionalISO country code (e.g. US, GB)
start_datestringoptionalISO date YYYY-MM-DD
end_datestringoptionalISO date YYYY-MM-DD
curl -X POST "https://www.apipick.com/api/search/cybersecurity" \
-H "Content-Type: application/json" \
-H "x-api-key: YOUR_API_KEY" \
-d '{
"query": "Actively exploited vulnerabilities in Apache Struts",
"max_num_results": 5,
"country_code": "US",
"start_date": "2026-01-01"
}'{
"query": "Actively exploited vulnerabilities in Apache Struts",
"results": [
{
"title": "Example result",
"url": "https://example.com/article",
"snippet": "Short excerpt of the page content…",
"source_type": "web",
"published_at": "2026-04-15",
"score": 0.92
}
],
"result_count": 1,
"credits_used": 10,
"remaining_credits": 99
}Rate limits
Throttling is per API key, sliding 60-second window. Hit the limit and you get a clean 429 with a Retry-After header.
60req/min
Per API key, per endpoint. Sliding 60-second window.
3concurrent
Max simultaneous in-flight requests per API key.
X-RateLimit-LimitMaximum requests allowed per minuteX-RateLimit-RemainingRequests remaining in the current windowX-RateLimit-ResetSeconds until the current window resetsRetry-AfterSeconds to wait before retrying (only on 429)HTTP/1.1 429 Too Many Requests
Retry-After: 12
X-RateLimit-Limit: 60
X-RateLimit-Remaining: 0
X-RateLimit-Reset: 12
{
"error": "rate_limit_exceeded",
"message": "Rate limit exceeded: 60 requests/minute per API key. Retry after 12s.",
"retry_after": 12
}よくある質問
なぜ1回の呼び出しが10クレジットだけなのですか？
これら4つのソース — NVD CVE、CISA KEV、EPSS、MITRE ATT&CK — は公開された低コストのデータセットのため、エンドポイントは10クレジット（1回あたり約$0.01）に設定されています。当社の専門検索エンドポイントの中で最も安価です。
どのソースが対象ですか？
NVD CVEレコード（CVSS深刻度付き）、CISA Known Exploited Vulnerabilities、EPSS悪用確率スコア、MITRE ATT&CKの戦術と手法。4つすべてが並列クエリされます。
特定のCVEを検索できますか？
はい。CVE ID（例: CVE-2024-3094）または「活発に悪用されているApacheの脆弱性」のような自然言語クエリを渡すと、エンドポイントが最も関連性の高いレコードをランク付けします。
日付フィルタリングは？
はい。start_date と end_date を YYYY-MM-DD 形式で渡すと、公開またはKEV追加のウィンドウに絞り込めます。
OpenAI / Claude 用のツールスキーマは？
GET /api/search/cybersecurity/tool-schema がOpenAI関数およびClaudeツール使用の定義をそのまま貼り付け可能な形で返します。