mcpField
M
MCP SBOM Server

MCP SBOM Server

ローカル
github.com/gkhaysセキュリティ382 週間前に更新

MCP SBOM Server について

MCP SBOM ServerはTrivyでスキャンし、CycloneDX形式のソフトウェア部品表を生成します。標準形式のSBOMを必要とするワークフロー向けです。

主な機能

  1. 01Trivyによるスキャン
  2. 02CycloneDX SBOMの生成

活用シーン

  1. 01スキャン結果からSBOMを生成
  2. 02MCPクライアントへのスキャン結果提供

MCP 対応

MCPクライアントにTrivyスキャンとCycloneDX SBOM生成機能を提供します。

設定

ローカルサーバーの設定はどのクライアントでも共通です。コピーしてクライアントの MCP 設定ファイルに貼り付けてください。

インストール方法は未掲載です

このサーバーのパッケージやリモートエンドポイントはまだ取得できていません。プロジェクトの README の手順に従ってください。

リポジトリ

ツール

ツール一覧はまだ取得されていません

ローカルサーバーのツールはマシン上で起動して初めて取得できます。メンテナーはまだツール一覧を提供していません。

詳細

MCP SBOM サーバー

Python MCP

Trivy スキャンを実行し、CycloneDX 形式の SBOM を生成する MCP サーバーです。

インストール

前提条件

以下をインストールしてください。

MCP クライアント

設定
"mcpServers": {
        "mcp-sbom": {
            "command": "uv",
            "args": [
                "--directory",
                "/path/to/mcp-sbom",
                "run",
                "mcp-sbom"
            ]
        }
    }

ビルド

メモ

このプロジェクトでは uv を使用します。

  1. 依存関係を同期し、ロックファイルを更新します。
uv sync

デバッグ

MCP Inspector

MCP Inspector を使用してください。

以下のように MCP Inspector を起動します。

npx @modelcontextprotocol/inspector uv --directory /path/to/mcp-sbom run mcp-sbom

MCP Inspector

Windows

Windows で実行する場合は、次の形式のパスを使用してください。

C:/Users/gkh/src/mcp-sbom-server/src/mcp_sbom

コメント

MCP は初めてですか?

プロトコルの概要から最初のサーバーの導入まで、よくある疑問にまとめて答えます。

AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。