Osv MCP

该项目提供了一个基于Python的MCP服务器,用于将OSV(开源漏洞)数据与AI助手或大型语言模型集成,通过MCP协议暴露工具和资源以增强LLM的工作流程和能力。
2分
6

什么是OSV MCP Server?

OSV MCP Server是一个中间服务,它让AI助手能够查询开源软件漏洞数据库(OSV)。通过标准化的Model Context Protocol(MCP)协议,AI可以获取最新的安全漏洞信息来增强回答的准确性。

如何使用OSV MCP Server?

只需简单配置AI助手(如Claude)的连接信息,AI就能自动获取漏洞查询能力。用户无需直接操作服务器,所有交互通过AI界面完成。

适用场景

当您需要AI帮助分析软件依赖项的安全风险、检查已知漏洞或获取修复建议时,集成了OSV MCP Server的AI能提供专业级的安全分析。

主要功能

漏洞数据查询提供完整的OSV数据库查询能力,支持按软件包、版本等多条件检索
标准协议集成采用MCP协议,兼容支持该协议的各种AI助手和大型语言模型
简易部署Python实现,依赖简单,可快速在本地或服务器部署

优势与局限性

优势
为AI增加专业级安全分析能力
实时获取权威开源漏洞数据
配置简单,与现有AI工作流无缝集成
局限性
需要AI助手支持MCP协议
仅提供漏洞数据,不包含修复方案自动生成
初次使用需要简单配置

如何使用

安装准备
确保系统已安装Python 3.8+和uv包管理器
获取项目代码
克隆仓库到本地
创建虚拟环境
为项目创建独立的Python环境避免冲突
安装依赖
安装项目所需的所有Python包
启动服务
运行服务器程序

使用案例

安全审计辅助开发者在评估项目依赖安全性时,通过AI查询特定库的已知漏洞
漏洞修复决策当安全团队评估漏洞严重性时,快速获取漏洞详情

常见问题

哪些AI助手支持MCP协议?
需要联网使用吗?
数据更新频率如何?

相关资源

OSV项目官网
开源漏洞数据库官方网站
MCP协议说明
Model Context Protocol技术规范
uv包管理器
项目使用的Python包管理工具
安装
复制以下命令到你的Client进行配置
{
    "mcpServers": {
        "vulns": {
            "command": "uv",
            "args": [
                "--directory",
                "/ABSOLUTE/PATH/TO/PARENT/FOLDER/osv-mcp",
                "run",
                "vulns.py"
            ]
        }
    }
}
注意:您的密钥属于敏感信息,请勿与任何人分享。
精选MCP服务推荐
Figma Context MCP
Framelink Figma MCP Server是一个为AI编程工具(如Cursor)提供Figma设计数据访问的服务器,通过简化Figma API响应,帮助AI更准确地实现设计到代码的一键转换。
TypeScript
6.8K
4.5分
Duckduckgo MCP Server
已认证
DuckDuckGo搜索MCP服务器,为Claude等LLM提供网页搜索和内容抓取服务
Python
976
4.3分
Firecrawl MCP Server
Firecrawl MCP Server是一个集成Firecrawl网页抓取能力的模型上下文协议服务器,提供丰富的网页抓取、搜索和内容提取功能。
TypeScript
4.1K
5分
Edgeone Pages MCP Server
EdgeOne Pages MCP是一个通过MCP协议快速部署HTML内容到EdgeOne Pages并获取公开URL的服务
TypeScript
325
4.8分
Context7
Context7 MCP是一个为AI编程助手提供实时、版本特定文档和代码示例的服务,通过Model Context Protocol直接集成到提示中,解决LLM使用过时信息的问题。
TypeScript
5.4K
4.7分
Exa Web Search
已认证
Exa MCP Server是一个为AI助手(如Claude)提供网络搜索功能的服务器,通过Exa AI搜索API实现实时、安全的网络信息获取。
TypeScript
1.9K
5分
Baidu Map
已认证
百度地图MCP Server是国内首个兼容MCP协议的地图服务,提供地理编码、路线规划等10个标准化API接口,支持Python和Typescript快速接入,赋能智能体实现地图相关功能。
Python
823
4.5分
Minimax MCP Server
MiniMax Model Context Protocol (MCP) 是一个官方服务器,支持与强大的文本转语音、视频/图像生成API交互,适用于多种客户端工具如Claude Desktop、Cursor等。
Python
904
4.8分
AIbase
智启未来,您的人工智能解决方案智库
简体中文