OSV Dependency Vulnerability Check

Name: OSV Dependency Vulnerability Check
Author: fairquery

远程服务

getfairquery.com安全

代码仓库访问官网

关于 OSV Dependency Vulnerability Check

这是一个 Apify Actor 和 stdio MCP 服务，用于将依赖的精确版本与 OSV.dev 漏洞数据库比对。它接受软件包列表或受支持的清单文件，并为开发者和 CI 工作流返回结构化的软件包及漏洞详情。

主要功能

01查询 OSV.dev 安全公告
02检查依赖的精确版本
03解析受支持的依赖清单
04按严重程度筛选结果
05返回 CVE、CVSS 和修复版本

适用场景

01审计软件包锁定文件
02在 CI 中检查依赖
03查找易受攻击软件包的升级版本
04筛选高严重性公告以供审查

MCP 相关

stdio MCP 服务提供 `check_dependency_vulnerabilities`、`get_vulnerability_details` 和 `list_package_vulnerabilities`。检查工具会运行 Apify Actor 并需要 `APIFY_TOKEN`；另外两个工具直接查询 OSV.dev，无需令牌。

配置

远程服务无需本地安装。选择你使用的客户端，复制配置或使用一键安装。

服务地址https://mcp.apify.com/?tools=fetch-actor-details,fairquery/osv-dependency-vulnerability-check

一键复制安装命令

Claude CodeTerminal

claude mcp add --transport http fairquery-osv-dependency-vulnerability-check https://mcp.apify.com/?tools=fetch-actor-details,fairquery/osv-dependency-vulnerability-check

Cursor.cursor/mcp.json

{"mcpServers":{"fairquery-osv-dependency-vulnerability-check":{"type":"http","url":"https://mcp.apify.com/?tools=fetch-actor-details,fairquery/osv-dependency-vulnerability-check"}}}

在 Cursor 中打开

VS Code.vscode/mcp.json

{"servers":{"fairquery-osv-dependency-vulnerability-check":{"type":"http","url":"https://mcp.apify.com/?tools=fetch-actor-details,fairquery/osv-dependency-vulnerability-check"}}}

在 VS Code 中打开

Claude Desktopclaude_desktop_config.json

{"mcpServers":{"fairquery-osv-dependency-vulnerability-check":{"type":"http","url":"https://mcp.apify.com/?tools=fetch-actor-details,fairquery/osv-dependency-vulnerability-check"}}}

Windsurf~/.codeium/windsurf/mcp_config.json

{"mcpServers":{"fairquery-osv-dependency-vulnerability-check":{"serverUrl":"https://mcp.apify.com/?tools=fetch-actor-details,fairquery/osv-dependency-vulnerability-check"}}}

命令在终端中运行；JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。

全部服务地址

Streamable HTTPhttps://mcp.apify.com/?tools=fetch-actor-details,fairquery/osv-dependency-vulnerability-check需要授权