सप्लाईचेन स्कैन API

API ID 14804

npm निर्भरता स्कैन एपीआई: पैकेज और संस्करण के अनुसार OSV सुरक्षा रिकॉर्ड और npm रजिस्ट्री डेटा जोड़े गए हैं जिसमें गंभीरता के अनुसार एक ठीक सूची है बैच में 100 तक

API डॉक्यूमेंटेशन

एंडपॉइंट्स

अनुरोध
{"dependencies": [{"name": "lodash", "version": "4.17.20"}, {"name": "minimist", "version": "1.2.5"}]} — केवल npm पैकेज, प्रति कॉल 100 प्रविष्टियों तक उदाहरण प्रतिक्रिया (एक वास्तविक स्कैन का सारांश): {"summary": {"total": 10, "scanned": 8, "errored": 2, "withVulns": 4, "noOsvRecord": 4, "totalVulns": 31, "byRating": {"CRITICAL": 1, "HIGH": 2, "MODERATE": 1, "LOW": 0, "unrated": 0}, "deprecatedDataAvailable": true, "deprecatedCount": 2, "fixList": [{"name": "request", "version": "2.88.2", "highestRating": "MODERATE", "deprecated": true, "suggestedVersion": "3.0.0", "fullFixVersion": "3.0.0", "vulnCount": 1}, {"name": "minimist", "version": "1.2.5", "highestRating": "CRITICAL", "deprecated": false, "suggestedVersion": "1.2.6", "fullFixVersion": "1.2.6", "vulnCount": 1}, {"name": "axios", "version": "0.21.0", "highestRating": "HIGH", "deprecated": false, "suggestedVersion": "0.21.1", "fullFixVersion": "0.33.0", "vulnCount": 25}]}} प्रत्येक प्रतिक्रिया में एक परिणामों की सूची भी होती है (प्रस्तुत की गई प्रविष्टियों के क्रम में एक वस्तु, जिसमें रजिस्ट्री ब्लॉक, भेद्यता, रेटिंग, सुधार और प्रति-leg त्रुटियाँ शामिल हैं) और दो स्रोतों के नामकरण का एक दायरा कथन और जो सत्यापित नहीं किया गया है। त्रुटियों के नाम हैं: MISSING_FIELDS, EMPTY_BATCH, INVALID_FIELD, BATCH_TOO_LARGE; गलत व्यक्तिगत प्रविष्टियाँ प्रति-आइटम INVALID_ENTRY परिणाम के रूप में लौटती हैं
Endpoint ID: 38383
POST https://zylalabs.com/api/14804/supplychain+scan+api/38383/scan+dependencies
इनपुट पैरामीटर्स

स्वच्छ निर्भरता स्कैन करें — एंडपॉइंट फीचर्स

ऑब्जेक्ट विवरण
रिक्वेस्ट बॉडी आवश्यक Json

शेष मुफ्त टेस्ट रिक्वेस्ट्स: 3 में से 3.


इनपुट पैरामीटर्स

API उदाहरण प्रतिक्रिया
JSON
{
    "scope": "SupplyChain Scan joins two public sources at query time: vulnerability records from OSV (Google's Open Source Vulnerabilities database), matched to the exact package and version, and package records from the npm registry. A dependency with no listed vulnerabilities has no record in OSV for that exact version at query time - that is not a guarantee of safety, and results change as OSV updates. Severity is OSV's rating (CRITICAL / HIGH / MODERATE / LOW), reported with the CVSS vector; no runtime or reachability analysis is performed - whether the vulnerable code path is ever called is not checked. Private registries are not scanned.",
    "results": [
        {
            "name": "lodash",
            "version": "4.17.20",
            "errors": [],
            "package": {
                "latestVersion": "4.18.1",
                "versionCount": 117,
                "license": "MIT",
                "modified": "2026-11-09T00:39:03.555Z",
                "deprecated": null
            },
            "vulnerable": true,
            "vulnCount": 4,
            "vulnTotal": 4,
            "vulnReturned": 4,
            "truncated": false,
            "highestRating": "HIGH",
            "vulns": [
                {
                    "id": "GHSA-29mw-wpgm-hmr9",
                    "aliases": [
                        "CVE-2020-28500"
                    ],
                    "summary": "Regular Expression Denial of Service (ReDoS) in lodash",
                    "rating": "MODERATE",
                    "ratingSource": "osv",
                    "cvss": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L",
                    "fixedVersions": [
                        "4.17.21"
                    ],
                    "published": "2022-01-06T20:30:46Z",
                    "modified": "2025-09-29T21:12:31.102523Z"
                },
                {
                    "id": "GHSA-35jh-r3h4-6jhm",
                    "aliases": [
                        "CVE-2021-23337"
                    ],
                    "summary": "Command Injection in lodash",
                    "rating": "HIGH",
                    "ratingSource": "osv",
                    "cvss": "CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H",
                    "fixedVersions": [
                        "4.17.21"
                    ],
                    "published": "2021-05-06T16:05:51Z",
                    "modified": "2026-10-17T02:55:38.085813876Z"
                },
                {
                    "id": "GHSA-r5fr-rjxr-66jc",
                    "aliases": [
                        "CVE-2026-4800"
                    ],
                    "summary": "lodash vulnerable to Code Injection via `_.template` imports key names",
                    "rating": "HIGH",
                    "ratingSource": "osv",
                    "cvss": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H",
                    "fixedVersions": [
                        "4.18.0"
                    ],
                    "published": "2026-04-01T23:51:12Z",
                    "modified": "2026-10-17T02:56:15.633068434Z"
                },
                {
                    "id": "GHSA-xxjr-mmjv-4gpg",
                    "aliases": [
                        "CVE-2025-13465"
                    ],
                    "summary": "Lodash has Prototype Pollution Vulnerability in `_.unset`, `_.omit`, and `_.pullAt` functions",
                    "rating": "MODERATE",
                    "ratingSource": "osv",
                    "cvss": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L",
                    "fixedVersions": [
                        "4.17.23",
                        "4.18.0"
                    ],
                    "published": "2026-01-21T23:01:22Z",
                    "modified": "2026-11-04T03:15:10.832238351Z"
                }
            ],
            "fix": {
                "suggestedVersion": "4.17.21",
                "fixesAllListed": false,
                "fullFixVersion": "4.18.0"
            }
        },
        {
            "name": "minimist",
            "version": "1.2.5",
            "errors": [],
            "package": {
                "latestVersion": "1.2.8",
                "versionCount": 31,
                "license": "MIT",
                "modified": "2026-03-06T07:15:54.567Z",
                "deprecated": null
            },
            "vulnerable": true,
            "vulnCount": 1,
            "vulnTotal": 1,
            "vulnReturned": 1,
            "truncated": false,
            "highestRating": "CRITICAL",
            "vulns": [
                {
                    "id": "GHSA-xvch-5gv4-984h",
                    "aliases": [
                        "CVE-2021-44906"
                    ],
                    "summary": "Prototype Pollution in minimist",
                    "rating": "CRITICAL",
                    "ratingSource": "osv",
                    "cvss": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H",
                    "fixedVersions": [
                        "1.2.6",
                        "0.2.4"
                    ],
                    "published": "2022-03-18T00:01:09Z",
                    "modified": "2026-03-13T22:11:59.523514Z"
                }
            ],
            "fix": {
                "suggestedVersion": "1.2.6",
                "fixesAllListed": true,
                "fullFixVersion": "1.2.6"
            }
        }
    ],
    "summary": {
        "total": 2,
        "scanned": 2,
        "errored": 0,
        "withVulns": 2,
        "noOsvRecord": 0,
        "totalVulns": 5,
        "byRating": {
            "CRITICAL": 1,
            "HIGH": 1,
            "MODERATE": 0,
            "LOW": 0,
            "unrated": 0
        },
        "fixList": [
            {
                "name": "minimist",
                "version": "1.2.5",
                "highestRating": "CRITICAL",
                "deprecated": false,
                "suggestedVersion": "1.2.6",
                "fullFixVersion": "1.2.6",
                "vulnCount": 1
            },
            {
                "name": "lodash",
                "version": "4.17.20",
                "highestRating": "HIGH",
                "deprecated": false,
                "suggestedVersion": "4.17.21",
                "fullFixVersion": "4.18.0",
                "vulnCount": 4
            }
        ],
        "deprecatedDataAvailable": true,
        "deprecatedCount": 0
    }
}
स्वच्छ निर्भरता स्कैन करें — कोड स्निपेट्स

curl --location --request POST 'https://zylalabs.com/api/14804/supplychain+scan+api/38383/scan+dependencies' --header 'Authorization: Bearer YOUR_API_KEY' 

--data-raw '{"dependencies": [{"name": "lodash", "version": "4.17.20"}, {"name": "minimist", "version": "1.2.5"}]}'

    
अनुरोध
सेवा स्थिति जांच: बताता है कि एपीआई सेवा चालू है और सामान्य रूप से प्रतिक्रिया दे रही है ताकि कॉल करने वाले स्कैन चलाने से पहले उपलब्धता की पुष्टि कर सकें
Endpoint ID: 38384
GET https://zylalabs.com/api/14804/supplychain+scan+api/38384/health+check
इनपुट पैरामीटर्स

शेष मुफ्त टेस्ट रिक्वेस्ट्स: 3 में से 3.

इस एंडपॉइंट के लिए किसी इनपुट पैरामीटर की आवश्यकता नहीं है।

API उदाहरण प्रतिक्रिया
JSON
{
    "ok": true,
    "service": "SupplyChain Scan",
    "version": 1
}
स्वास्थ्य जांच — कोड स्निपेट्स

curl --location --request GET 'https://zylalabs.com/api/14804/supplychain+scan+api/38384/health+check' --header 'Authorization: Bearer YOUR_API_KEY' 


    

API एक्सेस कुंजी और प्रमाणीकरण

साइन अप करने के बाद, प्रत्येक डेवलपर को एक पर्सनल API एक्सेस की असाइन की जाती है, जो अक्षरों और अंकों का एक यूनिक संयोजन होता है, जिसका उपयोग हमारे API एंडपॉइंट तक पहुंचने के लिए किया जाता है। प्रमाणीकरण के लिए सप्लाईचेन स्कैन API के साथ बस अपने बेयरर टोकन को Authorization हेडर में शामिल करें।

हेडर्स
हेडर विवरण
Authorization आवश्यक होना चाहिए Bearer access_key. जब आप सब्सक्राइब हों तो ऊपर "Your API Access Key" देखें।

कोई लंबी अवधि की प्रतिबद्धता नहीं। कभी भी अपग्रेड, डाउनग्रेड या कैंसल करें।

शुरू होता है
$10,000/वर्ष


  • कस्टम वॉल्यूम
  • कस्टम रेट लिमिट
  • विशेष ग्राहक सहायता
  • रीयल-टाइम API मॉनिटरिंग

अवलोकन

npm निर्भरता स्कैन एपीआई: OSV सुरक्षा कमजोरियों के रिकॉर्ड और npm रजिस्ट्री डेटा प्रति पैकेज और संस्करण के लिए जोड़े गए हैं, एक गंभीरता-श्रेणीबद्ध सुधार सूची के साथ बैच में 100 तक

सप्लाईचेन स्कैन API FAQs

नहीं इसका मतलब है कि OSV के पास उस सटीक पैकेज और संस्करण का कोई रिकॉर्ड नहीं है जब क्वेरी की गई थी OSV का कवरेज व्यापक है लेकिन यह वही कवरेज है जो आपको मिलता है रिकॉर्ड समय के साथ जोड़े जाते हैं स्कैन परिणाम एक स्नैपशॉट हैं प्रमाणपत्र नहीं

OSV का अपना रेटिंग प्रति रिकॉर्ड (CRITICAL / HIGH / MODERATE / LOW)। अंतर्निहित डेटा में CVSS वेक्टर स्ट्रिंग्स होती हैं न कि संख्यात्मक स्कोर इसलिए यह एपीआई रेटिंग स्तर के अनुसार रैंक करता है और आपको वेक्टर दिखाता है - यह अंक स्कोर का आविष्कार नहीं करता है

इस संस्करण में npm ही है - दोनों जुड़े हुए स्रोत npm रजिस्ट्री के लिए कीड किए गए हैं निजी या स्वयं-हॉस्टेड रजिस्ट्री को स्कैन नहीं किया जाता है

मानव जिस तरह से प्राथमिकता तय करेगा: पहले वो पैकेज जो दोनों पुराने और असुरक्षित हैं फिर उच्चतम गंभीरता रेटिंग के अनुसार फिर यह देखते हुए कि क्या कोई सुधार उपलब्ध है। एक पुराना पैकेज जिसमें कोई असुरक्षाएँ नहीं हैं उसे गिनती में रिपोर्ट किया जाता है लेकिन सुधार सूची में नहीं डाला जाता है

यह कभी भी स्कैन में विफल नहीं होता है एक गलत प्रारूप में प्रविष्टि एक अज्ञात पैकेज नाम या एक-पैर की अपस्ट्रीम विफलता अपने स्वयं के परिणाम स्लॉट में वापस आ जाती है कारण के साथ चिह्नित जबकि अन्य सभी निर्भरताएँ सामान्य रूप से स्कैन की जाती हैं

सामान्य FAQs

Zyla API Hub APIs के लिए एक बड़ा स्टोर जैसा है, जहाँ आप हजारों APIs एक ही जगह पर पा सकते हैं। हम सभी APIs की समर्पित सपोर्ट और रीयल-टाइम मॉनिटरिंग भी प्रदान करते हैं। एक बार साइन अप करने के बाद, आप चुन सकते हैं कि कौन सी APIs उपयोग करनी हैं। बस याद रखें, प्रत्येक API को अपनी स्वयं की सब्सक्रिप्शन की आवश्यकता होती है। लेकिन यदि आप कई APIs पर सब्सक्राइब करते हैं, तो आप सभी के लिए एक ही की का उपयोग करेंगे, जिससे आपके लिए चीज़ें आसान हो जाती हैं।
कीमतें USD (अमेरिकी डॉलर), EUR (यूरो), CAD (कनाडाई डॉलर), AUD (ऑस्ट्रेलियाई डॉलर), और GBP (ब्रिटिश पाउंड) में सूचीबद्ध हैं। हम सभी प्रमुख डेबिट और क्रेडिट कार्ड स्वीकार करते हैं। हमारा पेमेंट सिस्टम नवीनतम सुरक्षा तकनीक का उपयोग करता है और Stripe द्वारा संचालित है, जो दुनिया की सबसे विश्वसनीय पेमेंट कंपनियों में से एक है। यदि आपको कार्ड से पेमेंट करने में कोई समस्या हो, तो बस हमसे संपर्क करें [email protected]

इसके अलावा, यदि आपके पास पहले से ही इनमें से किसी भी करेंसी (USD, EUR, CAD, AUD, GBP) में एक सक्रिय सब्सक्रिप्शन है, तो बाद की सब्सक्रिप्शंस के लिए वही करेंसी बनी रहेगी। जब तक आपके पास कोई सक्रिय सब्सक्रिप्शन नहीं है, आप किसी भी समय करेंसी बदल सकते हैं।
प्राइसिंग पेज पर दिखाई देने वाली स्थानीय करेंसी आपके IP पते के देश पर आधारित है और केवल संदर्भ के लिए प्रदान की गई है। वास्तविक कीमतें USD (अमेरिकी डॉलर) में हैं। जब आप भुगतान करते हैं, तो आपके कार्ड स्टेटमेंट पर चार्ज USD में दिखाई देगा, भले ही हमारी वेबसाइट पर आपको आपकी स्थानीय करेंसी में समतुल्य राशि दिखाई दे। इसका अर्थ है कि आप सीधे अपनी स्थानीय करेंसी से भुगतान नहीं कर सकते।
कभी-कभी, बैंक फ्रॉड प्रोटेक्शन सेटिंग्स के कारण चार्ज को डिक्लाइन कर सकता है। हम सुझाव देते हैं कि आप पहले अपने बैंक से संपर्क करें कि क्या वे हमारे चार्ज को ब्लॉक कर रहे हैं। साथ ही, आप बिलिंग पोर्टल तक पहुंच सकते हैं और भुगतान करने के लिए जुड़े कार्ड को बदल सकते हैं। यदि यह काम नहीं करता और आपको अतिरिक्त सहायता की आवश्यकता है, तो कृपया हमारी टीम से संपर्क करें [email protected]
कीमतें पुनरावर्ती मासिक या वार्षिक सब्सक्रिप्शन के आधार पर निर्धारित की जाती हैं, जो चुने गए प्लान पर निर्भर करती हैं।
API कॉल्स आपके प्लान से सफल रिक्वेस्ट के आधार पर घटाई जाती हैं। प्रत्येक प्लान में प्रति माह आप जितनी कॉल कर सकते हैं उसकी एक विशेष संख्या होती है। केवल सफल कॉल्स, जो स्टेटस 200 रिस्पॉन्स से इंगित होती हैं, आपकी कुल संख्या से घटाई जाएँगी। इससे सुनिश्चित होता है कि असफल या अधूरी रिक्वेस्ट आपके मासिक कोटा को प्रभावित नहीं करतीं।
Zyla API Hub एक पुनरावर्ती मासिक सब्सक्रिप्शन सिस्टम पर काम करता है। आपका बिलिंग साइकल उस दिन से शुरू होगा जिस दिन आप किसी पेड प्लान को खरीदते हैं, और अगले महीने के उसी दिन नवीनीकृत होगा। इसलिए यदि आप भविष्य के चार्ज से बचना चाहते हैं, तो समय पर अपनी सब्सक्रिप्शन कैंसल करना सुनिश्चित करें।
अपनी मौजूदा सब्सक्रिप्शन प्लान को अपग्रेड करने के लिए, बस API के प्राइसिंग पेज पर जाएँ और वह प्लान चुनें जिस पर आप अपग्रेड करना चाहते हैं। अपग्रेड तुरंत प्रभावी होगा, जिससे आपको नए प्लान की सुविधाओं का तुरंत आनंद मिलेगा। कृपया ध्यान दें कि आपके पिछले प्लान से बची हुई कॉल्स नए प्लान में नहीं जोड़ी जाएँगी, इसलिए अपग्रेड करने से पहले इसे ध्यान में रखें। आपको नए प्लान की पूरी राशि चार्ज की जाएगी।
यह देखने के लिए कि आपके पास वर्तमान महीने के लिए कितनी API कॉल्स बची हैं, रिस्पॉन्स हेडर में "X-Zyla-API-Calls-Monthly-Remaining" फ़ील्ड देखें। उदाहरण के लिए, यदि आपके प्लान में प्रति माह 1,000 रिक्वेस्ट की अनुमति है और आपने 100 का उपयोग किया है, तो रिस्पॉन्स हेडर में यह फ़ील्ड 900 बची हुई कॉल्स दिखाएगा।
आपके प्लान में अनुमत API रिक्वेस्ट्स की अधिकतम संख्या देखने के लिए, "X-Zyla-RateLimit-Limit" रिस्पॉन्स हेडर देखें। उदाहरण के लिए, यदि आपके प्लान में प्रति माह 1,000 रिक्वेस्ट्स शामिल हैं, तो यह हेडर 1,000 दिखाएगा।
"X-Zyla-RateLimit-Reset" हेडर यह दिखाता है कि आपकी रेट लिमिट रीसेट होने में कितने सेकंड बचे हैं। यह आपको बताता है कि आपकी रिक्वेस्ट गिनती कब से फिर से शुरू होगी। उदाहरण के लिए, यदि यह 3,600 दिखाता है, तो इसका मतलब है कि लिमिट रीसेट होने में 3,600 सेकंड बचे हैं।
हाँ, आप कभी भी अपने अकाउंट में जाकर और बिलिंग पेज पर कैंसिलेशन विकल्प चुनकर अपना प्लान कैंसल कर सकते हैं। कृपया ध्यान दें कि अपग्रेड, डाउनग्रेड और कैंसिलेशन तुरंत प्रभावी होते हैं। साथ ही, कैंसल करने पर आपको सेवा तक पहुंच नहीं होगी, भले ही आपके कोटा में कॉल्स बची हों।
आपको बिना किसी प्रतिबद्धता के हमारी APIs का अनुभव करने का मौका देने के लिए, हम 7-दिवसीय फ्री ट्रायल प्रदान करते हैं, जो आपको 50 API कॉल्स तक मुफ्त में करने की अनुमति देता है। यह ट्रायल केवल एक बार उपयोग किया जा सकता है, इसलिए हम सलाह देते हैं कि आप इसे उस API पर लागू करें जिसमें आपको सबसे अधिक रुचि है। जबकि अधिकांश APIs फ्री ट्रायल प्रदान करते हैं, कुछ शायद न करें। ट्रायल 7 दिनों के बाद या 50 रिक्वेस्ट होने पर, जो भी पहले हो, समाप्त हो जाता है। यदि आप ट्रायल के दौरान 50 रिक्वेस्ट लिमिट तक पहुँच जाते हैं, तो रिक्वेस्ट जारी रखने के लिए आपको "Start Your Paid Plan" करना होगा। आप अपने प्रोफाइल में Subscription -> जिस API पर आप सब्सक्राइब हैं उसे चुनें -> Pricing टैब में "Start Your Paid Plan" बटन पा सकते हैं। यदि आप 7वें दिन से पहले अपनी सब्सक्रिप्शन कैंसल नहीं करते हैं, तो आपका फ्री ट्रायल समाप्त हो जाएगा और आपका प्लान अपने आप चार्ज हो जाएगा, जिससे आपको अपने प्लान में निर्दिष्ट सभी API कॉल्स तक पहुंच मिल जाएगी। अवांछित चार्ज से बचने के लिए कृपया इसे ध्यान में रखें।
7 दिनों के बाद, आपको उस प्लान की पूरी राशि चार्ज की जाएगी, जिस पर आप ट्रायल के दौरान सब्सक्राइब थे। इसलिए, ट्रायल अवधि समाप्त होने से पहले कैंसल करना महत्वपूर्ण है। समय पर कैंसल करना भूलने के लिए रिफंड अनुरोध स्वीकार नहीं किए जाते।
जब आप किसी API के फ्री ट्रायल पर सब्सक्राइब करते हैं, तो आप 50 API कॉल्स तक कर सकते हैं। यदि आप इस लिमिट से आगे अतिरिक्त API कॉल्स करना चाहते हैं, तो API आपको "Start Your Paid Plan" करने का संकेत देगा। आप अपने प्रोफाइल में Subscription -> जिस API पर आप सब्सक्राइब हैं उसे चुनें -> Pricing टैब में "Start Your Paid Plan" बटन पा सकते हैं।
पAYOUT ऑर्डर्स महीने की 20 तारीख से 30 तारीख के बीच प्रोसेस किए जाते हैं। यदि आप अपना अनुरोध 20 तारीख से पहले सबमिट करते हैं, तो आपका पेमेंट इस समयावधि के भीतर प्रोसेस किया जाएगा।
आप तुरंत सहायता प्राप्त करने के लिए हमारे चैट चैनल के माध्यम से हमसे संपर्क कर सकते हैं। हम हमेशा सुबह 8 बजे से शाम 5 बजे (EST) तक ऑनलाइन रहते हैं। यदि आप हमें उस समय के बाद संपर्क करते हैं, तो हम यथाशीघ्र आपसे संपर्क करेंगे। इसके अलावा, आप हमें ईमेल के माध्यम से भी संपर्क कर सकते हैं [email protected]

संबंधित APIs