mcpField
V

Vulnfeed

ローカル
github.com/infai-techセキュリティ0
リポジトリ

Vulnfeed について

Vulnfeed は、複数のエコシステムの依存関係をスキャン、監視する開発チーム向け MCP サーバーです。EPSS の悪用確率で脆弱性を優先付けし、修正版の提案や継続的なアラートを提供します。

主な機能

  1. 01複数エコシステムのロックファイルをスキャン
  2. 02パッケージや CVE の個別確認
  3. 03EPSS による脆弱性の絞り込みと順位付け
  4. 04脆弱性の修正版を提案
  5. 05プロジェクト監視と Webhook 通知

活用シーン

  1. 01依存関係の更新前に脆弱性をスキャン
  2. 02悪用されやすい脆弱性を優先して対応
  3. 03基準スキャン後の新しい脆弱性を追跡
  4. 04継続監視の通知を Webhook に送信

MCP 対応

依存関係のスキャン、脆弱性検索、プロジェクト監視、アラート管理のツールを MCP クライアントに提供します。

#security#devops

設定

ローカルサーバーの設定はどのクライアントでも共通です。コピーしてクライアントの MCP 設定ファイルに貼り付けてください。

mcp.json · 共通設定
{
  "mcpServers": {
    "vulnfeed": {
      "command": "uvx",
      "args": [
        "vulnfeed-mcp"
      ],
      "env": {
        "VULNFEED_API_KEY": "<VULNFEED_API_KEY>"
      }
    }
  }
}
起動コマンドuvx vulnfeed-mcp
設定が必要な環境変数
VULNFEED_API_KEYシークレットPolar.sh license key for paid tier (optional — free tier works without it)

ローカルサーバーにはマシン上の実行環境（Node.js 18 以上など）が必要です。設定ファイルの場所はクライアントごとに異なります。

パッケージ
pypivulnfeed-mcp0.3.3

ツール

ツール一覧はまだ取得されていません

ローカルサーバーのツールはマシン上で起動して初めて取得できます。メンテナーはまだツール一覧を提供していません。

詳細

メンテナーはまだ詳細を追加していません。リポジトリの README をご覧ください。

コメント

Markdown 対応

MCP は初めてですか？

プロトコルの概要から最初のサーバーの導入まで、よくある疑問にまとめて答えます。

AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。