Security Intel MCP

Security Intel MCP — by Datakoot

AI エージェント向けの脆弱性インテリジェンス。タスクの途中でエージェントが呼び出せる MCP ツールとして提供します。キー不要の 1 回の呼び出しで NVD、CISA KEV、FIRST EPSS の情報を統合します。API キーは不要です。

ツール

ツール	機能	情報源
cve_lookup	CVE の概要：説明、CVSS スコアと深刻度、CWE、参照情報に加え、現在悪用されているかどうか（CISA KEV）と悪用確率（EPSS）	NVD (NIST)、CISA KEV、FIRST EPSS
known_exploited	CVE が CISA の既知の悪用脆弱性カタログに掲載されているかを確認します。または、最新の悪用済み CVE を一覧表示します（ベンダー、製品、ランサムウェアでの使用による絞り込みが可能）	CISA KEV
epss_score	1 件または複数の CVE の悪用確率（0～1）とパーセンタイルを表示します。それぞれが今後 30 日以内に悪用される可能性を示します	FIRST EPSS
package_vulnerabilities	パッケージ／バージョンの既知の脆弱性	OSV.dev
audit_dependencies	package.json 全体（または依存関係のリスト）を 1 回の呼び出しで監査します	OSV.dev

どのツールも API キーは不要です。

クイックスタート

claude mcp add --transport http security-intel https://security.datakoot.com/mcp

または、任意の MCP クライアントを https://security.datakoot.com/mcp に接続してください。

10 秒で試す — キーも登録も不要

これをターミナルに貼り付けてください。

curl -s https://security.datakoot.com/mcp \
  -H 'content-type: application/json' \
  -H 'accept: application/json, text/event-stream' \
  -d '{"jsonrpc": "2.0", "id": 1, "method": "tools/call", "params": {"name": "cve_lookup", "arguments": {"cve_id": "CVE-2021-44228"}}}'

Log4Shell（CVE-2021-44228）の情報が一度に得られます。NVD の記録（深刻度、CVSS ベクトル、参照情報）、CISA KEV の記録（実環境で悪用されているか、ランサムウェアで使用されているか）、および EPSS の悪用確率を確認できます。API キーは不要で、登録も必要ありません。

または、任意の MCP クライアントを URL に接続して、エージェントに自然な言葉で尋ねてください。

• 「CVE-2021-44228 は心配する必要がありますか？」
• 「これらの CVE のうち、現在実際に悪用されているのはどれですか？」
• 「デプロイ前に、既知の脆弱性がないか package.json を監査してください。」

データと帰属表示

脆弱性データは、National Vulnerability Database（NIST — 米国のパブリックドメイン）、CISA の既知の悪用脆弱性カタログ（米国のパブリックドメイン）、FIRST EPSS、および OSV.dev（CC-BY 4.0）から取得しています。Trivy や Grype などのスキャナーと同じオープンソースを使用しています。

Datakoot の一部として、AI エージェント向けのキー不要のインテリジェンス API を提供しています。