api-evangelist/snyk
GitHub: api-evangelist/snyk
Snyk是一款以开发者为先的安全平台,用于代码、依赖项和云安全。
Stars: 0 | Forks: 0
# Snyk (snyk)
Snyk 是一个以开发者为先的安全平台,涵盖代码、开源依赖项、容器镜像和基础设施即代码。Snyk REST API 和 V1 API 提供了针对应用安全团队的组、组织、项目、问题、目标、集成、审计日志、SBOM、容器镜像、自定义基础镜像、webhook、导出和 OAuth 应用。
**URL:** [访问 APIs.json URL](https://raw.githubusercontent.com/api-evangelist/snyk/refs/heads/main/apis.yml)
**运行:** [使用 Naftiko 的功能](https://github.com/naftiko/fleet?utm_source=api-evangelist&utm_medium=readme&utm_campaign=snyk-api-evangelist&utm_content=repo)
## 类型
- **x-type:** 公司
## 标签
- 安全,DevSecOps,漏洞管理,应用安全,SCA,SAST,容器安全,IaC
## 时间戳
- **创建时间:** 2026-05-08
- **修改时间:** 2026-05-08
## API
| API | 描述 |
|---|---|
| Snyk REST API - Groups | 最高级别的租户:列出组、列出组中的组织、管理成员资格和组设置。 |
| Snyk REST API - Organizations | 管理组织、成员资格、角色和服务账户;项目和策略的范围。 |
| Snyk REST API - Projects | 列出、检索、更新、删除和重新测试 Snyk 项目(代码、容器、IaC、清单)。 |
| Snyk REST API - Issues | 通过严重性、项目、目标和忽略原因的过滤器查询开放和已解决的问题。 |
| Snyk REST API - Targets | 管理上游导入源(SCM 仓库、注册表、IaC 源)。 |
| Snyk REST API - Integrations | 连接到 GitHub/GitLab/Bitbucket/Azure Repos、容器注册表和云。 |
| Snyk REST API - Audit Logs | 用于合规管道的组级和组织级审计事件。 |
| Snyk REST API - SBOMs | 从项目的已解析依赖关系图中生成 CycloneDX 或 SPDX SBOM。 |
| Snyk REST API - Container Images | 检查扫描的镜像、基础镜像关系和漏洞视图。 |
| Snyk REST API - Custom Base Images | 注册内部批准的基础镜像以提供升级建议。 |
| Snyk REST API - Webhooks | 项目、问题和测试事件的签名事件订阅。 |
| Snyk REST API - Export | 异步批量导出问题、项目、依赖项和许可证数据。 |
| Snyk REST API - Apps (OAuth) | 管理 Snyk 应用 - OAuth2 扩展性用于第三方工具。 |
| Snyk V1 API (Legacy) | 原始 Snyk REST API;项目导入/测试/监控和报告端点尚未迁移。 |
## 区域端点
- **US:** https://api.snyk.io
- **EU:** https://api.eu.snyk.io
- **AU:** https://api.au.snyk.io
## 常见属性
- [网站](https://snyk.io/)
- [文档](https://docs.snyk.io/snyk-api)
- [API 参考](https://apidocs.snyk.io/)
- [计划](plans/snyk-plans-pricing.yml) - API Commons 计划 0.1
- [RateLimits](rate-limits/snyk-rate-limits.yml) - API Commons 速率限制 0.1
- [FinOps](finops/snyk-finops.yml) - FOCUS 对齐的 FinOps 框架 1.0
## 计划
- **免费** - $0;无限贡献开发者;每个产品的硬测试上限;不使用 API 令牌。
- **团队** - 每月 $25/贡献开发者;最少 5 个开发者,最多 10 个开发者;包括 API 访问。
- **Ignite** - 每年 $1,260/贡献开发者;最多 50 个开发者;SCA/SAST/IaC/容器加 10 个 DAST 目标。
- **企业** - 定制;SSO/SAML、FedRAMP、数据居住地、组治理、服务账户、附加组件。
## 速率限制
- 429 请求过多,带有 Retry-After 的每令牌节流。
- 免费和团队计划不能使用个人访问令牌访问 API;在企业/Ignite 上使用服务账户。
- 批量导出作业异步运行,每个组织并发有限。
## 维护者
**FN:** Kin Lane
**Email:** kin@apievangelist.com
标签:API安全, API集成, Azure Repos, Bitbucket, DevSecOps, GitLab, GPT, JSON输出, OAuth, REST API, Web截图, 上游代理, 人工智能安全, 依赖关系扫描, 可观测性, 合规性, 安全, 审计日志, 容器安全, 容器镜像, 开发者安全, 日志审计, 漏洞管理, 自定义镜像, 请求拦截, 超时处理, 跌倒检测, 软件物料清单, 逆向工具, 集成, 静态应用安全测试