Is this password in a breach?
API · /pwned-api
Password Breach Check API
gezond
4,273 Abonnees
Controleer of een wachtwoord is verschenen in bekende datalekken — als een API over Have I Been Pwned's Pwned Passwords corpus (800+ miljoen unieke gecompromitteerde wachtwoorden). Het gebruikt k-anonimiteit: alleen de eerste 5 tekens van de SHA-1 hash van een wachtwoord worden ooit upstream verzonden, dus het wachtwoord zelf verlaat nooit volledig. Geef een wachtwoord (gehasht in het geheugen, nooit opgeslagen of gelogd — stuur het via POST zodat het nooit in een URL/log verschijnt) of een SHA-1 hash om te weten te komen of het is gelekt en hoe vaak; of haal een ruwe k-anonimiteitsbereik op voor een 5-teken hashprefix en doe de matching volledig aan uw kant voor nul wachtwoordblootstelling. Het screenen van aanmeldingen en wachtwoordresets tegen gelekte wachtwoordenlijsten wordt aanbevolen door NIST 800-63b, en dit maakt het een eenmalige controle. Een bron voor inbreuken / inloggegevensbeveiliging — anders dan wachtwoordgeneratoren, cryptografische hashing en bcrypt. Open data van Have I Been Pwned (Troy Hunt), CC BY 4.0.
api.oanor.com/pwned-api
API-gezondheid
gezond- Uptime
- 100.00%
- Serversondes · 24 uur
- Gem. latentie
- 130 ms
- Serversondes · 24 uur
- Abonnees
- 4,273
- actief
- Totaal aantal oproepen
- 57
- laatste 7 dagen
Prijzen
Kies een niveau: maandelijks gefactureerd en op elk gewenst moment opzegbaar.
Free
Vrij
- 2,550 oproepen / maand
- 2 verzoeken / tweede
- Hard cap (429 boven quotum, geen overschrijding)
- 2.550 aanroepen/maand
- 2 verzoeken/sec
- Controle + onbewerkt bereik
- Geen creditcard
Starter
€7.15 /maand
- 51,000 oproepen / maand
- 8 verzoeken / tweede
- Hard cap (429 boven quotum, geen overschrijding)
- 51k aanroepen/maand
- 8 verzoeken/sec
- k-anonimiteit, nooit opgeslagen
- E-mailondersteuning
Pro
€22.70 /maand
- 248,000 oproepen / maand
- 20 verzoeken / tweede
- Hard cap (429 boven quotum, geen overschrijding)
- 248k aanroepen/maand
- 20 verzoeken/sec
- Aanmeld- en resetstromen
- Prioritaire ondersteuning
Mega
€59.20 /maand
- 880,000 oproepen / maand
- 50 verzoeken / tweede
- Hard cap (429 boven quotum, geen overschrijding)
- 880k aanroepen/maand
- 50 verzoeken/sec
- Accountbeveiligingsplatform
- Toegewijde SLA
Gebouwd door
Gerelateerd APIs
Andere APIs met overlappende tags.
Shentu API
Live on-chain data voor Shentu (chain id shentu-2.2) — de op beveiliging gerichte Cosmos-SDK Layer-1 van het CertiK ecosysteem, waarvan de native token CTK is — rechtstreeks bediend vanaf openbare LCD/REST-nodes met multi-node failover. Het status-eindpunt retourneert de laatste blockhoogte en -tijd, chain id, de staking bond denom en de huidige minting inflatie. Het validators-eindpunt geeft de actieve gebonden validator set gerangschikt op inzet, elk met zijn moniker, operatoradres, zelf-plus-gedelegeerde CTK, commissietarief en jailed-vlag. Het supply-eindpunt retourneert de totale CTK-voorraad, het bedrag dat is gebonden in staking en de resulterende bonded ratio. Het governance-eindpunt retourneert de meest recente on-chain voorstellen met hun id, titel, status en stemvenster. Tokenbedragen worden omgezet van basis micro-CTK (6 decimalen) naar hele CTK, en elk cijfer wordt live van de chain gelezen — niets gebundeld of gemodelleerd — achter een korte server-side cache met keep-warm zodat de feed snel en vers blijft. Ideaal voor staking-dashboards, validator- en delegator-tooling, explorers, governance-trackers en portfolio- of analytics-apps in het Cosmos- en beveiligingsinfrastructuur-ecosysteem. Live keyless upstream. 5 endpoints.
api.oanor.com/shentu-api
Solana Program API
Inspecteer live geïmplementeerde Solana-programma's vanaf de openbare Solana RPC — geen key — en beantwoord de vraag die het meest belangrijk is voor veiligheid: kan dit programma nog worden gewijzigd, en door wie? Voor elk programma-adres lost het de loader op waaronder het draait, of het uitvoerbaar is, het on-chain ProgramData-account, de upgrade-autoriteit (of dat het onveranderlijk / bevroren is gemaakt), en de slot waarop het voor het laatst is geïmplementeerd. Een batch-endpoint auditeert maximaal twaalf programma's tegelijk — perfect voor het controleren van de upgrade-autoriteit van elk programma waar een protocol van afhankelijk is voordat u het vertrouwt — en een loaders-endpoint documenteert de program loaders van Solana. Anders dan balance-, token- en transactie-API's: dit is de programma- en upgrade-autoriteitslaag waar auditors, wallets en beveiligingstools op vertrouwen om te beoordelen of een Solana-programma veilig is. Live vanaf de chain; alleen korte cache.
api.oanor.com/solanaprogram-api
Crypto Phishing Check API
Bepaal of een domein een bekend crypto-phishing- of scam-site is voordat een wallet of gebruiker er verbinding mee maakt — met behulp van MetaMask's canonieke eth-phishing-detect blokkeerlijst, dezelfde lijst die miljoenen MetaMask-gebruikers beschermt, sleutelloos en live. Het voert de echte detectielogica uit: een exacte en subdomein-match tegen de blokkeerlijst en toegestane lijst, plus een Levenshtein fuzzy match tegen hoogwaardige lookalike-doelen om typosquats zoals "myetherwaliet.com" of "app-wallet-uniswap.org" te vangen. Controleer een domein of URL voor een verdict (geblokkeerd, toegestaan, fuzzy of onbekend) met de reden, doorzoek de blokkeerlijst van 190.000 items, of lees de statistieken. De dApp-verbindingsveiligheidslaag die elke wallet, browserextensie, Telegram-bot en beveiligingstool nodig heeft om gebruikers te waarschuwen voordat ze ondertekenen. Live, licht gecached.
api.oanor.com/phishingcheck-api
Storage Slot API
Lees de ruwe EVM-opslag van elk slim contract live via de openbare JSON-RPC van de keten, decodeer elk 32-byte woord als een adres, uint of bool, en los proxy-implementatiepointers op voor elke gangbare proxystandaard — EIP-1967, EIP-1822/UUPS en de legacy OpenZeppelin/zeppelinos-slot, plus beacon-proxy's. Zo kom je te weten waar een proxy daadwerkelijk naar verwijst, wie de beheerder is, of wat een contract opslaat — zelfs voor niet-geverifieerde contracten waar bron en ABI niet beschikbaar zijn. Geef het een keten en een adres: lees één slot, scan de eerste N slots om de statuslay-out te bekijken, of los automatisch de proxy-implementatie op. De on-chain statusinspectielaag voor auditors, upgrademonitors en beveiligingstools, op Ethereum, Base, Arbitrum, Optimism, BNB, Polygon en meer. Live, alleen korte cache.
api.oanor.com/storageslot-api
Veelgestelde vragen
Snelle antwoorden over prijzen, quota's en integratie.
Hoe krijg ik een API-sleutel voor Password Breach Check API?
Registreer gratis op oanor.com, genereer een API-sleutel in het ontwikkelaarsdashboard en roep Password Breach Check API aan met de x-oanor-key-header. Geen creditcard nodig voor het gratis abonnement.
Wat is de rate-limit voor Password Breach Check API?
Het gratis pakket staat 1 verzoek per seconde toe. Betaalde pakketten schalen tot 50 verzoeken per seconde op het Mega-niveau. Harde limieten geven HTTP 429 boven de quota — geen verrassende meerkosten.
Wat kost Password Breach Check API?
Password Breach Check API heeft een gratis pakket met 100 calls / maand. Betaalde pakketten beginnen bij €7.15 / maand met hogere quota's en snellere rate-limits.
Kan ik mijn abonnement op elk moment opzeggen?
Ja. Abonnementen worden maandelijks gefactureerd en je kunt op elk moment opzeggen via je facturatie-dashboard. Geen langetermijncontracten en geen opzegkosten.
Voldoet Password Breach Check API aan de AVG?
Alle aanvragen aan Password Breach Check API lopen via onze EU-gateway. Je upstream-API-sleutel verlaat nooit onze server en er worden geen persoonsgegevens gedeeld met de upstream-leverancier behalve de aanvraag zelf.
Kies een eindpunt uit de lijst aan de linkerkant om de details ervan te bekijken en het te proberen.
Codefragmenten
Meld u aan om een API-sleutel te krijgen en roep vervolgens een pad onder uw naaktslak aan.
curl https://api.oanor.com/pwned-api/SOME_PATH \
-H "x-oanor-key: oanor_test_..."const res = await fetch("https://api.oanor.com/pwned-api/SOME_PATH", {
headers: { "x-oanor-key": "oanor_test_..." }
});
const data = await res.json();$ch = curl_init("https://api.oanor.com/pwned-api/SOME_PATH");
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_HTTPHEADER, ["x-oanor-key: oanor_test_..."]);
$response = curl_exec($ch);import requests
r = requests.get(
"https://api.oanor.com/pwned-api/SOME_PATH",
headers={"x-oanor-key": "oanor_test_..."},
)
print(r.json())Beoordelingen
Log in om te beoordelen.
Nog geen beoordelingen.
Discussie
Stel vragen, deel tips, krijg antwoorden van de aanbieder en andere ontwikkelaars. Openbaar — iedereen kan meelezen.
Meld je aan om te schrijven of te antwoorden.
InloggenNieuwe discussie
📌 Vastgepind
🔒 Vergrendeld
·
·
·
-
Antwoord van aanbieder
🔒 Deze discussie is vergrendeld — geen nieuwe antwoorden.
-
·
- Nog geen discussies — start de eerste.
Support
Privé 1:1-support met de aanbieder — facturatie, integratie, account. Alleen jij en het aanbiedersteam zien deze threads.
Meld je aan om een supportticket te openen.
InloggenNieuw ticket openen
Beschrijf waar je hulp bij nodig hebt. Het team krijgt een mail en antwoordt op de ticketpagina.
-
·
Urgent - Nog geen tickets voor deze API.