mcpField
O
Osv Dev

Osv Dev

リモート
pipeworx.ioセキュリティ021 週間前に更新
リポジトリ公式サイト

Osv Dev について

Osv Devは、GoogleのOSV.devオープンソース脆弱性データベースを照会するMCPサーバーです。開発者やセキュリティワークフロー向けに、パッケージやコミットの脆弱性検索、詳細取得、最大1000件の一括照会を提供します。

主な機能

  1. 01パッケージの脆弱性照会
  2. 02コミットから脆弱性を照会
  3. 03IDによるレコード詳細取得
  4. 04最大1000件の一括照会

活用シーン

  1. 01パッケージとバージョンの脆弱性確認
  2. 02コミットに関連する脆弱性の確認
  3. 03一括照会による依存関係のスキャン
  4. 04CVE、GHSA、OSVレコードの取得

MCP 対応

Pipeworxのエンドポイントを通じて、OSV.devの脆弱性照会機能をMCPクライアントに公開します。ゲートウェイは自然言語のリクエストを適切なツールに振り分けることもできます。

設定

リモートサーバーはインストール不要です。クライアントを選んで設定をコピーするか、ワンクリックで導入できます。

エンドポイントhttps://gateway.pipeworx.io/osv-dev/mcp
インストールコマンドをコピー
Claude CodeTerminal
Cursor.cursor/mcp.json
VS Code.vscode/mcp.json
Claude Desktopclaude_desktop_config.json
Windsurf~/.codeium/windsurf/mcp_config.json

コマンドはターミナルで実行し、JSON は各クライアントの MCP 設定に貼り付けて再起動します。認可が必要なサーバーは初回接続時にログインを求めます。

ツール

詳細

mcp-osv-dev

OSV.dev MCP — Google のオープンソース脆弱性データベースです。

Pipeworx の一部です — AI エージェントを 673 以上のライブデータソースに接続する MCP ゲートウェイです。

ツール

ツール説明
vulnerabilitiesパッケージ(任意でバージョンも指定)または Git コミットで脆弱性を検索します。
query_batch一括検索(最大 1000 件)。{package: {name, ecosystem}, version?} または {commit} の配列を渡します。
getID(CVE-…、GHSA-…、OSV-…)で脆弱性レコード全体を取得します。

クイックスタート

MCP クライアント(Claude Desktop、Cursor、Windsurf など)に追加します:

{
  "mcpServers": {
    "osv-dev": {
      "url": "https://gateway.pipeworx.io/osv-dev/mcp"
    }
  }
}

または、Pipeworx の全 673 以上のデータソースにアクセスするには、フルゲートウェイに接続します:

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

ask_pipeworx での使用

ツールを直接呼び出す代わりに、自然な英語で質問できます:

ask_pipeworx({ question: "your question about Osv Dev data" })

ゲートウェイが適切なツールを選び、引数を自動的に入力します。

詳細

ライセンス

MIT

コメント

MCP は初めてですか?

プロトコルの概要から最初のサーバーの導入まで、よくある疑問にまとめて答えます。

AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。