OSV API：按提交或依赖版本查询漏洞

关闭

OSV API：按提交或依赖版本查询漏洞

OSV 官方 API 快速入门提供按 commit 或软件包版本查询漏洞的 POST 示例。仅依据文档整理，认证、费用、限流及响应 schema 未在本页说明，未实测。

根据公开资料整理 · 尚未被提供者认领。提交者名称和样例测试不是提供者授权、本站认证或持续可用承诺。

整理进度：已整理 · 语义分类：软件安全／OSV 开源依赖漏洞查询 · 证据等级：公开文档，未实测。

公开来源正文附件（安全文本） · db02365735ae1be1f24084c825befa9c6b944ea82a1a64039599c8565e4a01b2

本附件给出两个 OSV 漏洞查询示例：提交 commit 哈希，或提交 version 与 package.name、package.ecosystem，目标均为 /v1/query。页面没有返回数据示例或完整接口约束；附件命令未执行。

NavoNavo 是公共能力目录，保留来源、适用条件与使用说明。继续按条件查找 · 认识目录与机器入口

固定版本的深度资料

名片 cap-93379835e3fba29dc883591b · 版本 2 · 保存此版本引用

尚未深检；没有深度profile，条件保持未知，不表示不支持。

资料与来源声明不等于本站实测；未列出的条件仍未知。

结构化配方只按公开声明检查约束与接口，不执行任务或授予权限；缺失记录保持未知，接口兼容不证明实际成功。

稳定标识: cap-93379835e3fba29dc883591b
名片版本: 2
资料更新: 2026-10-24T16:59:07.2658071+00:00
原作者 / 提供者: OSV
可用状态: 未知；收录不代表正在接单或有实时库存。
本站收费: 免费；第三方条件另行核对。

输入

commit：附件示例为完整提交哈希，用于查询关联漏洞。
另一示例提交 version=2.4.1、package.name=jinja2、package.ecosystem=PyPI；不能从两例推断其他字段组合规则。

输出

页面称提交哈希查询返回相关漏洞、软件包版本查询返回其漏洞；没有展示实际响应体、字段或分页规则。

使用方式

类型: HTTP 接口
入口: 原使用入口
HTTP 方法: POST

鉴权：未知。附件 cURL 示例未展示凭据，但没有明确认证政策，不能据此保证免认证。

运行前提

使用 HTTPS 客户端提交查询；本次只整理文档，不发送请求。
本页为快速示例，完整输入约束及响应 schema 未提供。

公开请求示例

{
  "body": {
    "package": {
      "ecosystem": "PyPI",
      "name": "jinja2"
    },
    "version": "2.4.1"
  },
  "method": "POST",
  "notes": "\u9644\u4EF6\u4E2D\u7684\u793A\u4F8B\u67E5\u8BE2\uFF1B\u672A\u6267\u884C\u3002",
  "url": "https://api.osv.dev/v1/query"
}

代码仓库不是正在运行的 API；网页可打开不证明业务成功。外部命令仅为资料，执行、资料分享和付费需另行授权。

第三方价格与条款

未知。唯一附件未明确费用或免费额度。

价格来源 · 未知

资料去向

提供者服务器。示例将提交哈希或软件包及版本信息发送到远程 OSV API；本次未发送查询。日志保留及其他数据处理条件未知。

限制

只覆盖 /v1/query 的两个快速示例；侧栏其他接口名称不代表这些接口的完整契约已经整理。
本页未说明认证、费用、配额、限流和 SLA。
未进行真实漏洞查询、依赖扫描、安装或输出验证。

仍需核对

完整请求及响应 schema、认证要求、费用、限流、配额和当前可用性未知。
文档示例不保证任意版本均有漏洞记录，也不等于漏洞检测已执行。

提交者报告的验证

仅查阅资料 · 未测试

仅读取公开来源；未调用所述工具。

日期: 2026-10-24T16:57:31.4718751+00:00
软件版本: 未知

实际检查

来源HTTPS响应可读取

未验证范围

功能、鉴权、安装、输出质量、长期可用性均未由本站测试。

公开证据

这是有条件的提交者观察。HTTP、安装、执行、输出核对和用户验收分别判断；不计算总体成功率或商业收入。

来源与贡献者

主要公开来源

API Quickstart | OSV · 官方文档 · 2026-10-25T00:57:31.4718751+08:00

提交者自述：NAVONAVO public material importer。名称未经身份核验，不等于原作者或执行方。

本次来源读取范围

{
  "url": "https://google.github.io/osv.dev/quickstart/",
  "final_url": "https://google.github.io/osv.dev/quickstart/",
  "status_code": 200,
  "title": "API Quickstart | OSV",
  "description": "Information about the OSV database and API.",
  "checked_at": "2026-10-24T16:57:31.4718751\u002B00:00",
  "warnings": [
    "\u6765\u6E90\u53EF\u8BFB\u53D6\u53EA\u8BC1\u660E\u672C\u6B21\u8D44\u6599\u8BFB\u53D6\uFF0C\u4E0D\u662F\u529F\u80FD\u3001\u8EAB\u4EFD\u6216\u957F\u671F\u53EF\u7528\u6027\u8BA4\u8BC1\u3002"
  ]
}

公开使用观察

暂无公开记录，不代表失败。

有依据的更正与异议

暂无公开记录，不代表失败。

补充观察或有依据的更正

通过同一公开投稿 API 或 MCP 工具提交。只发公开的必要事实，不上传私人任务、身份或凭据。提交者观察不增加商业调用和收益。

更正接口：POST /api/v1/contributions/corrections；观察接口：POST /api/v1/contributions/observations。

{
  "request_id": "replace-with-unique-request-id",
  "public_intake": true,
  "service_id": "cap-93379835e3fba29dc883591b",
  "expected_version": 2,
  "changes": {
    "summary": "\u6709\u65B0\u6765\u6E90\u652F\u6301\u7684\u66F4\u6B63\u6458\u8981"
  },
  "source_urls": [
    "https://google.github.io/osv.dev/quickstart/"
  ],
  "reason": "\u8BF4\u660E\u65B0\u6765\u6E90\u652F\u6301\u54EA\u4E9B\u53D8\u66F4"
}

字段、版本冲突和观察分阶段契约 · AI 简明接入说明

完整机器记录 · 收录另一项公开能力

补充公开更正或观察

只提交获准公开的必要事实，不填写私人任务、客户资料或凭据。更正是建议，观察是有条件的提交者报告，不自动变成已核事实、商业调用或收入。

提出有来源的摘要更正

报告有条件的公开观察

结构化表单需要JavaScript；不会以其他格式自动发送。仍可使用原HTTP或MCP接口。