Government Contracts

サイバーセキュリティ脆弱性インテリジェンス MCP サーバー

4つの政府データソースから得られる脆弱性インテリジェンスを、単一の MCP サーバーに統合します。CVSS スコア、実際の悪用状況、悪用確率、ATT&CK の手法を含む、情報を充実させた CVE の検索結果を1回の呼び出しで取得できます。

ソース	提供内容	更新頻度
NIST NVD 2.0	CVE の詳細、CVSS スコア、説明、参照情報、CWE 分類	継続的
CISA KEV	実際に悪用されている脆弱性のカタログ、修正期限	毎日
FIRST.org EPSS	今後30日間に悪用される可能性を予測する悪用確率スコア（0～1）	毎日
MITRE ATT&CK	CVE に対応付けられた攻撃者の手法	四半期ごと

ツール

vuln_lookup_cve — CVE の詳細検索

目玉機能です。任意の CVE を検索し、4つすべてのソースから得られるインテリジェンスを1回の呼び出しで取得します。

• 入力: { cveId: "CVE-2021-44228" }
• 戻り値: NVD の詳細 + CVSS スコア + KEV の悪用状況 + EPSS の確率 + ATT&CK の手法

vuln_search — CVE の検索

キーワード、深刻度、日付範囲を指定して NVD を検索します。オプションで、実際に悪用されている（KEV）脆弱性のみに絞り込めます。

• 入力: { keyword: "apache log4j", severity: "CRITICAL", hasKev: true, limit: 20 }

vuln_kev_latest — 最近悪用された脆弱性

最近 CISA の既知の悪用脆弱性カタログに追加された脆弱性を取得します。

• 入力: { days: 7, limit: 20 }

vuln_kev_due_soon — 近日中に期限を迎える修正期限

修正期限が迫っている KEV エントリーを取得します。連邦政府のコンプライアンス対応に不可欠です。

• 入力: { days: 14, limit: 20 }

vuln_epss_top — 悪用確率が最も高い脆弱性

EPSS の機械学習モデルに基づいて、今後30日間に悪用される可能性が最も高い CVE を取得します。

• 入力: { threshold: 0.7, limit: 20 }

vuln_trending — 新たに公開された重大な CVE

NVD から最近公開された、高または重大な深刻度の CVE を取得します。

• 入力: { days: 3, severity: "CRITICAL", limit: 20 }

vuln_by_vendor — ベンダーの脆弱性評価

特定のベンダーや製品の CVE を検索します。CISA KEV と照合し、実際に悪用されている問題にフラグを付けます。

• 入力: { vendor: "microsoft", product: "windows", limit: 20 }

ユースケース

• 脆弱性のトリアージ：CVE を検索して、実際に悪用されているか、EPSS スコアはいくつか、該当する ATT&CK の手法は何かをすぐに把握します
• パッチ適用の優先順位付け：KEV の状況と EPSS スコアを組み合わせて、修正の優先順位を決めます
• コンプライアンスの追跡：近日中に期限を迎える CISA KEV の修正期限を監視します
• 脅威インテリジェンス：注目度が高まっている CVE や、新たに武器化された脆弱性を追跡します
• ベンダーリスク評価：ベンダーの脆弱性への露出と、実際の悪用状況を評価します

クイックスタート

Glama（ホスト型）

Glama.ai からインストールします。

Apify（ホスト型）

{
  "mcpServers": {
    "cybersecurity": {
      "url": "https://cybersecurity-vuln-mcp.apify.actor/mcp"
    }
  }
}

Claude Desktop / Claude Code

{
  "mcpServers": {
    "cybersecurity": {
      "command": "node",
      "args": ["path/to/servers/cybersecurity-vuln-mcp/dist/stdio.js"],
      "env": {
        "NVD_API_KEY": "your-key-here"
      }
    }
  }
}

ローカル（stdio）

git clone https://github.com/martc03/gov-mcp-servers.git
cd gov-mcp-servers/servers/cybersecurity-vuln-mcp
npm install && npm run build
node dist/stdio.js

環境変数

変数	必須	説明
NVD_API_KEY	いいえ	レート制限を緩和するための NVD API キー（50 req/30s 対 5 req/30s）。こちらから登録してください。

キャッシュ

データソース	TTL	備考
NVD の CVE 検索結果	1時間	CVE ごと
CISA KEV カタログ	2時間	カタログ全体
EPSS スコア	24時間	CVE ごと
ATT&CK の対応付け	静的	サーバーに同梱

アーキテクチャ

• プロトコル: stdio（Glama／ローカル）または Streamable HTTP（Apify）経由の MCP
• ランタイム: Node.js 18+、TypeScript
• データ: 無料の政府データソースへの直接 API 呼び出し、コストゼロ
• キャッシュ: TTL を設定可能なメモリ内キャッシュ

このリポジトリ内のその他のサーバー

このリポジトリには、米国政府のデータを扱う MCP サーバーが 13 個含まれています。詳細は各サーバーの README をご覧ください。

サーバー	ツール	データソース
us-safety-recalls-mcp	4	NHTSA のリコール、FDA のリコール
natural-disaster-intel-mcp	4	FEMA の災害情報、NOAA の気象情報、USGS の地震情報
federal-financial-intel-mcp	4	SEC EDGAR、CFPB の苦情、BLS の雇用情報
immigration-travel-mcp	3	ビザに関する告示、国境の待ち時間
environmental-compliance-mcp	3	EPA の大気質、HUD の差し押さえ情報
gov-contracts-mcp	4	SAM.gov の契約情報、USAspending
court-records-mcp	4	PACER、連邦裁判所の記録
public-health-mcp	4	NIH の臨床試験、FDA の有害事象
business-entity-mcp	4	SEC の企業検索、SBA のリソース
regulatory-monitor-mcp	4	Federal Register、regulations.gov
grant-finder-mcp	4	Grants.gov、USAspending
competitive-intel-mcp	4	SEC の提出書類、特許データ、貿易データ

45 個のエンドポイントを備えた REST API ゲートウェイ も govdata-api.netlify.app で利用できます。

クレジット

• NVD：この製品は NVD API のデータを使用していますが、NVD による推奨または認定を受けたものではありません。
• EPSS：FIRST.org（https://www.first.org/epss/）が提供するデータです。
• ATT&CK：The MITRE Corporation の登録商標です。Apache 2.0 の下でライセンスされています。
• KEV：CISA の既知の悪用された脆弱性カタログです。米国政府のパブリックドメインです。

カスタム MCP サーバーの開発

ビジネス向けのカスタム MCP サーバーが必要ですか？mcpdev.netlify.app にアクセスするか、[email protected] までメールでお問い合わせください。

ライセンス

MIT