CVE Risk Check について
CVE Risk Checkは、深刻度、悪用状況、悪用される可能性に基づいてCVEを評価する読み取り専用のMCPサーバーです。APIキーなしでセキュリティレビューや脆弱性の優先順位付けに利用できます。
主な機能
- 01CVEの深刻度評価
- 02悪用状況の確認
- 03悪用可能性の評価
- 04読み取り専用アクセス
- 05キー不要
活用シーン
- 01レビュー対象の脆弱性の優先順位付け
- 02CVEの悪用有無の確認
- 03潜在的な悪用リスクの評価
MCP 対応
`https://cve.openkrill.app/mcp` エンドポイントを通じて、MCPクライアントにCVEの評価情報を提供します。公開されており、読み取り専用で、キーは不要です。
設定
リモートサーバーはインストール不要です。クライアントを選んで設定をコピーするか、ワンクリックで導入できます。
エンドポイント
https://cve.openkrill.app/mcpインストールコマンドをコピー
Claude CodeTerminal
claude mcp add --transport http app-openkrill-cve https://cve.openkrill.app/mcpCursor.cursor/mcp.json
{"mcpServers":{"app-openkrill-cve":{"type":"http","url":"https://cve.openkrill.app/mcp"}}}Cursor で開くVS Code.vscode/mcp.json
{"servers":{"app-openkrill-cve":{"type":"http","url":"https://cve.openkrill.app/mcp"}}}VS Code で開くClaude Desktopclaude_desktop_config.json
{"mcpServers":{"app-openkrill-cve":{"type":"http","url":"https://cve.openkrill.app/mcp"}}}Windsurf~/.codeium/windsurf/mcp_config.json
{"mcpServers":{"app-openkrill-cve":{"serverUrl":"https://cve.openkrill.app/mcp"}}}コマンドはターミナルで実行し、JSON は各クライアントの MCP 設定に貼り付けて再起動します。認可が必要なサーバーは初回接続時にログインを求めます。
ツール
6| パラメーター | 型 | 必須 | 説明 |
|---|---|---|---|
| cve | string | はい | "CVE-2021-44228" のような CVE id |
詳細
開発者向けおよびセキュリティチェック
パッケージの健全性、CVE のトリアージ、ソフトウェアのサポート終了とライセンスに関する情報、DESIGN.md のリントと差分、AI コーディングエージェントのニュース。
claude plugin install dev-security@openkrill
| スキルと MCP サーバー | ツール | エンドポイント |
|---|---|---|
packages | Package Health Check | https://packages.openkrill.app/mcp |
cve | CVE Risk Check | https://cve.openkrill.app/mcp |
dev-facts | Dev Facts Check | https://devfacts.openkrill.app/mcp |
design-md | DESIGN.md Linter & Extractor | https://designmd.openkrill.app/mcp |
industry-pulse | Industry Pulse | https://pulse.openkrill.app/mcp |
agent-trace | Agent Trace Check | https://agenttrace.openkrill.app/mcp |
injection-scan | Prompt Injection Scanner | https://injectionscan.openkrill.app/mcp |
すべてのサーバーは公開されており、読み取り専用で、キーは不要です。 Agent Tools プラグインの一覧から生成されています。このファイルへの変更は上書きされます。
コメント
Markdown 対応
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。