#compliance

Las tasas de cambio oficiales del gobierno de EE. UU., servidas en vivo desde la API FiscalData del Tesoro de EE. UU. — sin API-Key, nada en caché. Estas son las tasas que el gobierno federal utiliza para convertir saldos en moneda extranjera a dólares estadounidenses para informes, y las empresas estadounidenses las utilizan para impuestos y cumplimiento normativo; se publican cada trimestre para alrededor de 168 monedas y se remontan dos décadas. El endpoint de tasas devuelve el conjunto trimestral completo — cada país y moneda con su tasa frente a un dólar estadounidense (el euro cerca de 0.87, el yen cerca de 159) — y acepta una fecha para obtener cualquier trimestre pasado. El endpoint de moneda devuelve la tasa oficial de una moneda con su historial trimestre a trimestre, consultado por código ISO, país o nombre de moneda. El endpoint de conversión convierte un monto de cualquier moneda a cualquier otra, cruzando a través del dólar estadounidense a la tasa oficial del Tesoro. Todo son datos publicados por el propio Tesoro, en vivo, nada almacenado; las tasas son trimestrales y autoritativas para contabilidad, no una cotización de mercado en vivo. Esta es la capa oficial de FX para cualquier aplicación de contabilidad, cumplimiento fiscal, tesorería, contratación gubernamental o FX histórico. Distinta de las APIs de FX de bancos centrales y de mercado — esta es la tasa de cambio de informes trimestrales del Tesoro de EE. UU. 4 endpoints, sin API-Key de nuestro lado.

api.oanor.com/treasuryfx-api

Obtén y analiza el archivo security.txt RFC 9116 de cualquier dominio: el archivo legible por máquina en /.well-known/security.txt que indica a los investigadores de seguridad cómo reportar vulnerabilidades. Proporciona un dominio y el servicio localiza el archivo (la ruta canónica .well-known con un fallback raíz heredado), analiza cada campo — Contact, Expires, Encryption, Acknowledgments, Preferred-Languages, Canonical, Policy, Hiring y CSAF — e informa si es válido (tiene al menos un Contact y un único Expires no vencido), si está firmado con PGP, si ha expirado (con el número de días restantes) y una lista de problemas con consejos concretos. Un endpoint complementario devuelve el archivo sin procesar. La solicitud se realiza del lado del servidor; se rechazan objetivos privados e internos (protegido contra SSRF). Construido para auditorías de seguridad, evaluación de riesgos de proveedores y terceros, revisiones de superficie de ataque y verificaciones de cumplimiento de políticas de divulgación de vulnerabilidades. Un analizador y validador de security.txt — distinto del calificador de cabeceras de seguridad HTTP (secheaders), la verificación de certificados SSL/TLS (sslcheck) y la accesibilidad del host (hostcheck). Sin clave upstream, sin caché.

api.oanor.com/securitytxt-api

La lista completa de licencias SPDX como una API: las 729 licencias de software con metadatos y el texto completo de cada licencia. Busque cualquier licencia por su ID de SPDX (por ejemplo, MIT, Apache-2.0, GPL-3.0-only, MPL-2.0) y obtenga el texto canónico exacto de la licencia, además de su nombre, URL de referencia, enlaces de referencia y encabezado estándar. Busque o liste licencias por nombre/ID y filtre por estado aprobado por OSI (Open Source Initiative), FSF-libre (Free Software Foundation) o obsoleto. Ideal para herramientas de SBOM/cumplimiento de licencias, gestores de paquetes, escáneres de repositorios, revisión legal y paneles de gobernanza de código abierto.

api.oanor.com/licenses-api

Busque retiradas oficiales de productos de la FDA de EE. UU. — alimentos, medicamentos y dispositivos médicos — de los informes de cumplimiento de openFDA. Filtre por categoría, empresa que retira, estado de EE. UU., clasificación de peligro (Clase I/II/III) y estado de la retirada, o busque una retirada individual por su número. Cada registro incluye la empresa, el producto, el motivo de la retirada, la distribución y las fechas. Ideal para monitoreo de cumplimiento, seguridad alimentaria, control de calidad farmacéutico, seguros e investigación legal.

api.oanor.com/recalls-api