mcpField
V
VulnFeed

VulnFeed

本地服务
github.com/novadyne-hq安全
代码仓库

关于 VulnFeed

VulnFeed 是供开发者检查和监控项目依赖项已知漏洞的 MCP 服务。它补充 EPSS 利用概率评分，默认过滤低优先级结果，并提供可用的修复版本。

主要功能

  1. 01扫描项目和锁文件依赖项
  2. 02补充 EPSS 利用概率评分
  3. 03查找建议的修复版本
  4. 04持续跟踪新增漏洞
  5. 05通过 webhook 发送监控提醒

适用场景

  1. 01发布前检查项目依赖项
  2. 02按漏洞利用可能性确定优先级
  3. 03监控项目中新报告的问题

MCP 相关

向 MCP 客户端提供依赖扫描、CVE 查询、项目监控、告警和 webhook 工具。部分操作支持免费额度、许可证访问和 x402 微支付。

配置

本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。

mcp.json · 通用配置
{
  "mcpServers": {
    "novadyne-hq-vulnfeed": {
      "command": "uvx",
      "args": [
        "vulnfeed-mcp"
      ],
      "env": {
        "VULNFEED_API_KEY": "<VULNFEED_API_KEY>"
      }
    }
  }
}
启动命令uvx vulnfeed-mcp
需要配置的环境变量
VULNFEED_API_KEY密钥Polar.sh license key for paid tier (optional — free tier works without it)

本地服务需要在你的电脑上安装运行环境（如 Node.js 18+）。各客户端的配置文件位置不同，请参考客户端文档。

安装包
pypivulnfeed-mcp0.3.10

工具

还没有获取到工具列表

本地服务需要在你的电脑上运行后才能读取工具，维护者暂未提供工具列表。

详细介绍

维护者还没有提供详细介绍，可以先查看代码仓库中的 README。

评论

支持 Markdown

第一次接触 MCP？

从协议是什么，到在客户端里装上第一个服务，这几条回答覆盖了大多数入门问题。

一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。