mcpField
V
VulnFeed

VulnFeed

ローカル
github.com/novadyne-hqセキュリティ
リポジトリ

VulnFeed について

VulnFeedは、プロジェクトの依存関係にある既知の脆弱性を確認・監視する開発者向けMCPサーバーです。EPSSの悪用確率スコアを付加し、低優先度の検出結果を既定で除外して、利用可能な修正版を示します。

主な機能

  1. 01プロジェクトとロックファイルの依存関係をスキャン
  2. 02EPSSの悪用確率スコアを付加
  3. 03推奨修正版を提示
  4. 04新たな脆弱性を継続追跡
  5. 05Webhookで監視アラートを送信

活用シーン

  1. 01リリース前の依存関係チェック
  2. 02悪用可能性に基づく脆弱性の優先順位付け
  3. 03新たに報告された問題のプロジェクト監視

MCP 対応

依存関係のスキャン、CVE検索、プロジェクト監視、アラート、WebhookのツールをMCPクライアントに提供します。一部の操作は無料枠、ライセンス、x402マイクロペイメントに対応しています。

設定

ローカルサーバーの設定はどのクライアントでも共通です。コピーしてクライアントの MCP 設定ファイルに貼り付けてください。

mcp.json · 共通設定
{
  "mcpServers": {
    "novadyne-hq-vulnfeed": {
      "command": "uvx",
      "args": [
        "vulnfeed-mcp"
      ],
      "env": {
        "VULNFEED_API_KEY": "<VULNFEED_API_KEY>"
      }
    }
  }
}
起動コマンドuvx vulnfeed-mcp
設定が必要な環境変数
VULNFEED_API_KEYシークレットPolar.sh license key for paid tier (optional — free tier works without it)

ローカルサーバーにはマシン上の実行環境（Node.js 18 以上など）が必要です。設定ファイルの場所はクライアントごとに異なります。

パッケージ
pypivulnfeed-mcp0.3.10

ツール

ツール一覧はまだ取得されていません

ローカルサーバーのツールはマシン上で起動して初めて取得できます。メンテナーはまだツール一覧を提供していません。

詳細

メンテナーはまだ詳細を追加していません。リポジトリの README をご覧ください。

コメント

Markdown 対応

MCP は初めてですか？

プロトコルの概要から最初のサーバーの導入まで、よくある疑問にまとめて答えます。

AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。