网络安全与漏洞搜索 API
在一个端点查询 NVD CVE 记录、CISA 已知被利用漏洞、EPSS 利用概率评分和 MITRE ATT&CK 技战术。预先成型的 JSON，用于 AI 驱动的漏洞分诊、威胁情报和安全运营。
Integration guide
Copy a snippet, replace your API key, run. Works in any HTTP client — examples below in cURL, JavaScript, and Python.
/api/search/cybersecurityhttps://www.apipick.com对 NVD CVE、CISA KEV、EPSS 评分和 MITRE ATT&CK 的语义搜索。返回排序后的段落和可供下游 LLM 使用的源 URL。
querystringrequiredNatural-language search query
max_num_resultsintegeroptional1–5, default 5
relevance_thresholdnumberoptional0.0–1.0 quality filter
country_codestringoptionalISO country code (e.g. US, GB)
start_datestringoptionalISO date YYYY-MM-DD
end_datestringoptionalISO date YYYY-MM-DD
curl -X POST "https://www.apipick.com/api/search/cybersecurity" \
-H "Content-Type: application/json" \
-H "x-api-key: YOUR_API_KEY" \
-d '{
"query": "Actively exploited vulnerabilities in Apache Struts",
"max_num_results": 5,
"country_code": "US",
"start_date": "2026-01-01"
}'{
"query": "Actively exploited vulnerabilities in Apache Struts",
"results": [
{
"title": "Example result",
"url": "https://example.com/article",
"snippet": "Short excerpt of the page content…",
"source_type": "web",
"published_at": "2026-04-15",
"score": 0.92
}
],
"result_count": 1,
"credits_used": 10,
"remaining_credits": 99
}Rate limits
Throttling is per API key, sliding 60-second window. Hit the limit and you get a clean 429 with a Retry-After header.
60req/min
Per API key, per endpoint. Sliding 60-second window.
3concurrent
Max simultaneous in-flight requests per API key.
X-RateLimit-LimitMaximum requests allowed per minuteX-RateLimit-RemainingRequests remaining in the current windowX-RateLimit-ResetSeconds until the current window resetsRetry-AfterSeconds to wait before retrying (only on 429)HTTP/1.1 429 Too Many Requests
Retry-After: 12
X-RateLimit-Limit: 60
X-RateLimit-Remaining: 0
X-RateLimit-Reset: 12
{
"error": "rate_limit_exceeded",
"message": "Rate limit exceeded: 60 requests/minute per API key. Retry after 12s.",
"retry_after": 12
}常见问题
为什么每次调用只要 10 个积分？
这四个数据源——NVD CVE、CISA KEV、EPSS 和 MITRE ATT&CK——都是公开的低成本数据集，因此该端点定价为 10 积分（约 $0.01/次）。它是我们专业搜索端点中最便宜的。
覆盖哪些数据源？
NVD CVE 记录（含 CVSS 严重度）、CISA 已知被利用漏洞、EPSS 利用概率评分，以及 MITRE ATT&CK 技战术。四者并行查询。
可以查询特定的 CVE 吗？
可以。传入 CVE 编号（如 CVE-2024-3094）或自然语言查询（如「正在被活跃利用的 Apache 漏洞」），端点会对最相关的记录进行排序。
支持按日期过滤吗？
支持。以 YYYY-MM-DD 格式传入 start_date 和 end_date，即可限定发布或 KEV 收录的时间窗口。
OpenAI / Claude 的工具 schema？
GET /api/search/cybersecurity/tool-schema 返回可直接粘贴的 OpenAI 函数和 Claude 工具调用定义。