Osv Dev について
Osv Devは、GoogleのOSV.devオープンソース脆弱性データベースを照会するMCPサーバーです。開発者やセキュリティワークフロー向けに、パッケージやコミットの脆弱性検索、詳細取得、最大1000件の一括照会を提供します。
主な機能
- 01パッケージの脆弱性照会
- 02コミットから脆弱性を照会
- 03IDによるレコード詳細取得
- 04最大1000件の一括照会
活用シーン
- 01パッケージとバージョンの脆弱性確認
- 02コミットに関連する脆弱性の確認
- 03一括照会による依存関係のスキャン
- 04CVE、GHSA、OSVレコードの取得
MCP 対応
Pipeworxのエンドポイントを通じて、OSV.devの脆弱性照会機能をMCPクライアントに公開します。ゲートウェイは自然言語のリクエストを適切なツールに振り分けることもできます。
設定
リモートサーバーはインストール不要です。クライアントを選んで設定をコピーするか、ワンクリックで導入できます。
https://gateway.pipeworx.io/osv-dev/mcpclaude mcp add --transport http pipeworx-io-osv-dev https://gateway.pipeworx.io/osv-dev/mcp{"mcpServers":{"pipeworx-io-osv-dev":{"type":"http","url":"https://gateway.pipeworx.io/osv-dev/mcp"}}}Cursor で開く{"servers":{"pipeworx-io-osv-dev":{"type":"http","url":"https://gateway.pipeworx.io/osv-dev/mcp"}}}VS Code で開く{"mcpServers":{"pipeworx-io-osv-dev":{"type":"http","url":"https://gateway.pipeworx.io/osv-dev/mcp"}}}{"mcpServers":{"pipeworx-io-osv-dev":{"serverUrl":"https://gateway.pipeworx.io/osv-dev/mcp"}}}コマンドはターミナルで実行し、JSON は各クライアントの MCP 設定に貼り付けて再起動します。認可が必要なサーバーは初回接続時にログインを求めます。
ツール
詳細
mcp-osv-dev
OSV.dev MCP — Google のオープンソース脆弱性データベースです。
Pipeworx の一部です — AI エージェントを 673 以上のライブデータソースに接続する MCP ゲートウェイです。
ツール
| ツール | 説明 |
|---|---|
vulnerabilities | パッケージ(任意でバージョンも指定)または Git コミットで脆弱性を検索します。 |
query_batch | 一括検索(最大 1000 件)。{package: {name, ecosystem}, version?} または {commit} の配列を渡します。 |
get | ID(CVE-…、GHSA-…、OSV-…)で脆弱性レコード全体を取得します。 |
クイックスタート
MCP クライアント(Claude Desktop、Cursor、Windsurf など)に追加します:
{
"mcpServers": {
"osv-dev": {
"url": "https://gateway.pipeworx.io/osv-dev/mcp"
}
}
}
または、Pipeworx の全 673 以上のデータソースにアクセスするには、フルゲートウェイに接続します:
{
"mcpServers": {
"pipeworx": {
"url": "https://gateway.pipeworx.io/mcp"
}
}
}
ask_pipeworx での使用
ツールを直接呼び出す代わりに、自然な英語で質問できます:
ask_pipeworx({ question: "your question about Osv Dev data" })
ゲートウェイが適切なツールを選び、引数を自動的に入力します。
詳細
ライセンス
MIT
コメント
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。