mcpField
S
sbom-cyclonedx-mcp

sbom-cyclonedx-mcp

ローカル
github.com/CSOAI-ORGセキュリティ18 週間前に更新

sbom-cyclonedx-mcp について

sbom-cyclonedx-mcpは、CycloneDX 1.6とSPDX 2.3形式のソフトウェア部品表を生成・検証するMCPサーバーです。SBOMを作成または確認する開発者やチーム向けです。

主な機能

  1. 01CycloneDX 1.6 SBOMの生成
  2. 02SPDX 2.3 SBOMの生成
  3. 03SBOMの検証

活用シーン

  1. 01CycloneDX SBOMの作成
  2. 02SPDX SBOMの作成
  3. 03SBOMの妥当性確認

MCP 対応

CycloneDXおよびSPDX形式のSBOM生成と検証機能をMCPクライアントに提供します。

設定

ローカルサーバーの設定はどのクライアントでも共通です。コピーしてクライアントの MCP 設定ファイルに貼り付けてください。

mcp.json · 共通設定
{
"mcpServers": {
"csoai-org-sbom-cyclonedx": {
"command": "uvx",
"args": [
"sbom-cyclonedx-mcp"
]
}
}
}
起動コマンドuvx sbom-cyclonedx-mcp

ローカルサーバーにはマシン上の実行環境(Node.js 18 以上など)が必要です。設定ファイルの場所はクライアントごとに異なります。

パッケージ
pypisbom-cyclonedx-mcp1.0.5

ツール

ツール一覧はまだ取得されていません

ローカルサーバーのツールはマシン上で起動して初めて取得できます。メンテナーはまだツール一覧を提供していません。

詳細

MCP スコアカード:90/100

Sbom Cyclonedx MCP

MEOK AI Labs GSPC ライセンス PyPI

CycloneDX 1 での SBOM 生成

CycloneDX 1.6 + SPDX 2.3 での SBOM 生成。EO 14028、NIS2、CRA で求められます。MIT


🚀 クイックスタート

# Install via pip
pip install sbom_cyclonedx_mcp

# Or install via Smithery
npx -y @smithery/cli@latest install sbom-cyclonedx-mcp --client claude

✨ 機能

  • MCP プロトコルに準拠
  • 簡単にインストール可能
  • 十分なドキュメントを備えた API
  • 本番環境に対応
  • 積極的にメンテナンス

📖 ドキュメント

🛡️ コンプライアンス

この MCP サーバーには、EU AI Act への準拠が組み込まれています。

  • 無料:1 日 10 回の呼び出し。API キーは不要です。

  • Pro £79/月:無制限 + 署名付き証明書。登録

  • Enterprise £1,499/月:ホワイトラベル + オンプレミス + SLA。[email protected]

  • ✅ Article 9 — リスク管理システム

  • ✅ Article 13 — 透明性と使用上の指示

  • ✅ Article 15 — バイアスの検出とテスト

  • ✅ Article 26 — FRIA のサポート(該当する場合)

  • ✅ Article 50 — AI コンテンツの電子透かし(該当する場合)

コンプライアンス対応でお困りですか?無料の15分診断を予約 →

🏢 エンタープライズ

カスタム開発、SLA の保証、またはホワイトラベルでのデプロイが必要ですか?

  • Pro: $99/月 — MCP スイート全体 + EU AI Act の追跡
  • Enterprise: $499/月 — カスタム開発 + SLA + 専任サポート

料金を見る → | 営業に問い合わせる →

🤝 MEOK エコシステムの一部

このサーバーは、主権型 AI ガバナンス向けの300以上の MCP サーバーを擁する MEOK AI Labs エコシステムの一部です。

ドメイン目的
councilof.aiEU AI Act コンプライアンスのマーケットプレイス
safetyof.aiAI の安全性とモニタリング
meok.ai主権型 AI プラットフォーム
cobolbridge.aiレガシーシステムのモダナイゼーション

📜 ライセンス

MIT © CSOAI-ORG


💜 を込めて MEOK AI Labs が構築 · 英国 Companies House 16939677

**対応するエージェント相互運用プロトコル(稼働中8種):**
  • ✅ MCP (Anthropic) — ネイティブ
  • ✅ A2A (Google + Linux Foundation、2025年9月に IBM ACP を統合)
  • ✅ IBM ACP — A2A への統合により対応
  • ◐ Stripe ACP (Agentic Commerce Protocol) — agent-commerce-protocol-mcp 経由の第3四半期ブリッジ
  • ◐ AP2 (Google Agent Payments) — agent-commerce-payments-mcp 経由で部分対応
  • ◐ x402 (Coinbase HTTP 402) — api.meok.ai ゲートウェイ経由で部分対応
  • → OASF / AGNTCY (Cisco Outshift + Linux Foundation) — 第3四半期ブリッジ
  • 👁 ANP (Cisco Agent Network) — ウォッチリスト

料金プラン:

プラン価格対象
セルフホスト(この MCP)£0 — MIT開発者
この MCP Starter£29/月MCP を1つ利用するチーム
この MCP Pro£79/月本番環境 + 24時間 SLA
Universal PAYG£29/月 + £0.0002/回多数の MCP をまたぐ利用量の変動が大きいケース
Substrate バンドル(このカテゴリ)£99-£499/月パック全体
MEOK Universe£1,499/月全47 MCP、50万回の呼び出し

無料のセルフホストプランを超える各プランでは、verify.meok.ai で検証可能な HMAC 署名付き証明書が追加されます。A2A の基盤を Linux Foundation が統治するため、EU の規制対象となる購入者は、ベンダーロックインへの懸念なくデプロイできます。

💸 30秒でMEOKをお試し — すぐに購入できるプラン

ティア価格内容Stripe
スモークテスト£1署名済みのMCP-Hardeningレポートサンプル+Article 50 PDFhttps://buy.stripe.com/aFa7sNcgAdQS0ZT1Uc8k91t
クイックキット£9EU AI Act Article 50実装ガイド(C2PA+EU-Icon)https://buy.stripe.com/aFa7sNcgAdQS0ZT1Uc8k91t
創業者との通話£29創業者との30分間の1対1通話https://buy.stripe.com/aFa7sNcgAdQS0ZT1Uc8k91t

返金可能です。英国のStripe — VAT対応済みです。81-MCPのMEOKフリートを基盤としています。 署名済みレポートは https://meok.ai/verify で検証できます。

設定

claude_desktop_config.json(Claude Desktop)またはMCPクライアントの設定に追加します。

{
  "mcpServers": {
    "sbom-cyclonedx-mcp": {
      "command": "uvx",
      "args": ["sbom-cyclonedx-mcp"]
    }
  }
}

または、pip install sbom-cyclonedx-mcp を実行してから、sbom-cyclonedx-mcp コマンドを実行します(stdioトランスポート)。

例

設定後、たとえば次のようにアシスタントに依頼します。

  • 「generate_sbom_cyclonedx を使って…」
  • 「generate_sbom_spdx を使って…」
  • 「validate_sbom を使って…」

コメント

MCP は初めてですか?

プロトコルの概要から最初のサーバーの導入まで、よくある疑問にまとめて答えます。

AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。