OSV Dependency Vulnerability Check について
依存関係の正確なバージョンをOSV.devの脆弱性データベースと照合するApify Actorおよびstdio MCPサーバーです。パッケージ一覧や対応マニフェストを入力でき、開発者やCIワークフロー向けに構造化されたパッケージ情報とアドバイザリを返します。
主な機能
- 01OSV.devのアドバイザリ検索
- 02依存関係の正確なバージョン確認
- 03対応する依存関係マニフェストの解析
- 04深刻度による結果の絞り込み
- 05CVE、CVSS、修正バージョンの出力
活用シーン
- 01パッケージロックファイルの監査
- 02CIでの依存関係チェック
- 03脆弱なパッケージの更新先の確認
- 04レビュー対象となる高深刻度の情報の抽出
MCP 対応
stdio MCPサーバーは `check_dependency_vulnerabilities`、`get_vulnerability_details`、`list_package_vulnerabilities` を提供します。チェックツールはApify Actorを実行するため `APIFY_TOKEN` が必要です。他の2つはトークンなしでOSV.devを直接照会します。
設定
リモートサーバーはインストール不要です。クライアントを選んで設定をコピーするか、ワンクリックで導入できます。
エンドポイント
https://mcp.apify.com/?tools=fetch-actor-details,fairquery/osv-dependency-vulnerability-checkインストールコマンドをコピー
Claude CodeTerminal
claude mcp add --transport http fairquery-osv-dependency-vulnerability-check https://mcp.apify.com/?tools=fetch-actor-details,fairquery/osv-dependency-vulnerability-checkCursor.cursor/mcp.json
{"mcpServers":{"fairquery-osv-dependency-vulnerability-check":{"type":"http","url":"https://mcp.apify.com/?tools=fetch-actor-details,fairquery/osv-dependency-vulnerability-check"}}}Cursor で開くVS Code.vscode/mcp.json
{"servers":{"fairquery-osv-dependency-vulnerability-check":{"type":"http","url":"https://mcp.apify.com/?tools=fetch-actor-details,fairquery/osv-dependency-vulnerability-check"}}}VS Code で開くClaude Desktopclaude_desktop_config.json
{"mcpServers":{"fairquery-osv-dependency-vulnerability-check":{"type":"http","url":"https://mcp.apify.com/?tools=fetch-actor-details,fairquery/osv-dependency-vulnerability-check"}}}Windsurf~/.codeium/windsurf/mcp_config.json
{"mcpServers":{"fairquery-osv-dependency-vulnerability-check":{"serverUrl":"https://mcp.apify.com/?tools=fetch-actor-details,fairquery/osv-dependency-vulnerability-check"}}}コマンドはターミナルで実行し、JSON は各クライアントの MCP 設定に貼り付けて再起動します。認可が必要なサーバーは初回接続時にログインを求めます。
すべてのエンドポイント
Streamable HTTP
https://mcp.apify.com/?tools=fetch-actor-details,fairquery/osv-dependency-vulnerability-check認証が必要ツール
詳細
メンテナーはまだ詳細を追加していません。リポジトリの README をご覧ください。
コメント
Markdown 対応
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。