寻求Maven Rest API：基于GAV查漏洞及获取最新稳定版本

一、查询漏洞详情的API方案 #

针对你遇到的速率限制问题，推荐两个更适配的选项：

• Snyk API：支持通过groupId、artifactId和version精准查询组件漏洞，个人免费版的请求配额远高于Sonatype OSS Index，返回结果包含CVSS评分、漏洞描述、修复版本建议等完整信息，能满足批量查询需求。
• Dependency-Track API：属于开源漏洞管理工具，自行部署后无外部速率限制，可通过maven坐标快速检索组件的关联漏洞数据，适合需要大量查询的场景。

二、获取最新稳定版本的API方案 #

解决Maven Central返回预发布版本的问题，有两种可行方式：

• 优化Maven Central Solr查询：在原有查询基础上添加过滤条件，排除带预发布标识的版本。比如查询guice的稳定版本时，加入过滤规则-v:*alpha* AND -v:*beta* AND -v:*rc*，再按版本号倒序排序，取第一条结果就是最新稳定版。
• Libraries.io API：默认返回组件的最新稳定版本，无需额外过滤，只需传入groupId和artifactId即可直接获取目标版本号，结果干净准确。

内容的提问来源于stack exchange，提问作者Sunny Bodameedi