CISA Vulnerability Checker MCP Server

CISA 漏洞检查器 MCP 服务

一个模型控制协议（MCP）服务，可通过与 Claude 和 Cursor 集成，访问 CISA 的已知遭利用漏洞（KEV）目录。

MCP 服务功能

MCP 服务可通过与 Claude 和 Cursor 集成，实时访问 CISA 的 KEV 目录。它支持：

• 实时 CVE 检查与监控
• 与 Claude 集成，增强安全分析
• 访问完整的 CISA KEV 目录

生产环境部署

MCP 服务可通过以下地址访问：https://amcipi.com/cisa-kev/

若要配置 Claude 使用 CISA 漏洞检查器服务，请将以下内容添加到 Claude 配置文件中（通常位于 ~/Library/Application Support/Claude/claude_desktop_config.json）：

{
  "mcpServers": {
    "cisa": {
      "command": "npx",
      "args": [
        "mcp-remote",
        "https://amcipi.com/cisa-kev/mcp"
      ]
    }
  }
}

安装选项

选项 1：从仓库安装

1. 克隆此仓库：

git clone <repository-url>
cd <repository-name>

2. 创建虚拟环境（推荐）：

python -m venv venv
source venv/bin/activate  # On Windows: venv\Scripts\activate

3. 以开发模式安装软件包：

pip install -e .

选项 2：直接从仓库运行

若要直接运行 MCP 服务：

uvicorn cisa_vuln_checker.server:app

这将在默认端口（8000）上启动服务。

选项 3：使用 Docker 运行

构建镜像：

docker build -t cisa-vuln-checker .

运行容器：

docker run -p 8080:8080 cisa-vuln-checker

API 功能

REST API 端点

• 健康检查：GET /rest/health
• 服务状态：GET /rest/status
• 检查 CVE：GET /rest/check-cve?cve_id=CVE-2024-1234
• 最近的 CVE：GET /rest/recent-cves?days=7
• API 文档：GET /rest/docs

CLI 命令

获取最近 7 天内的 CVE：

cisa-vuln-checker recent-cves --days 7

获取最近 24 小时内的 CVE：

cisa-vuln-checker recent-cves --hours 24

检查 CVE 是否存在：

cisa-vuln-checker check-cve CVE-2023-1234

开发

运行测试

项目包含用于测试 CLI 命令的集成测试。若要运行测试：

1. 确保已在开发模式下安装软件包
2. 运行测试：

pytest tests/

测试将会：

• 测试按天数和小时数获取最近的 CVE
• 测试未提供参数时的错误处理
• 测试检查已存在和不存在的 CVE