NVD MCP Server

NVD MCP Server

在不打断工作流程的情况下，抢先应对安全威胁。NVD MCP Server 是你通往国家漏洞数据库（NVD）的入口，可无缝集成到 Windsurf 等 AI 驱动的开发环境中。用通俗语言提问，即可获取实时漏洞数据，并在 IDE 中确保代码安全。此服务基于 Model Context Protocol（MCP）构建，将对话式查询与 NVD 庞大的安全数据库连接起来，帮助开发者轻松掌握最新信息。

---

功能

• 查询 CVE 详情：询问“CVE-2023-1234 有什么情况？”，即可获取详细信息，包括描述、CVSS 评分、严重程度等。
• 关键词搜索：输入“查找与 Apache 相关的 CVE”，即可发现与特定技术或关键词相关的漏洞。
• 近期 CVE：使用“显示过去一周最新的 CVE”，及时了解新报告的漏洞。
• 按严重程度筛选：使用“列出严重漏洞”筛选出最紧急的安全风险。

---

要求

• Python 3.8 或更高版本
• 依赖项：
  • mcp
  • httpx
  • python-dotenv

使用以下命令安装： pip install mcp httpx python-dotenv

Installation

1. Clone the repository:

cd nvd-mcp-server

2. 设置虚拟环境：

source venv/bin/activate  # On Windows: venv\Scripts\activate

3. 安装依赖项：

• pip install -r requirements.txt

4. 配置 NVD API 密钥：

• 从 NVD API Key Request 申请密钥：https://nvd.nist.gov/developers/request-an-api-key
• 在项目根目录中创建 keys.env 文件，并写入：NVD_API_KEY=your_api_key_here

使用方法

1. 启动服务：

• python nvd_mcp.py --transport stdio

2. 连接你的客户端/IDE/agent，以便与此 MCP 服务通信。

• 例如，如果你使用 Claude Desktop，请前往 Claude > Settings > Developer > Edit Config > claude_desktop_config.json，并添加以下内容：

{
  "mcpServers": {
    "nvd": {
      "command": "uv",
      "args": ["--directory", "/Path to nvd_mcp directory", "run", "nvd_mcp.py"]
    }
  }
}

3. 使用自然语言进行查询：

• “CVE-2023-1234 是什么情况？” 返回 CVE 的详细信息，例如描述和严重程度。

• “最近有严重漏洞吗？” 列出最新的严重程度为严重的 CVE。

• “搜索提及 Apache 的 CVE。” 显示与 Apache 相关的漏洞。

配置

• API 密钥：将 NVD API 密钥安全地存储在 keys.env 中，变量名为 NVD_API_KEY=your_api_key_here。

• 传输机制：

  • 默认：本地使用 --transport stdio。
  • 对于联网配置，请使用 --transport http（确保采取适当的安全措施，例如使用 HTTPS）。

贡献

欢迎你帮助我们改进这个项目！

致谢

• 感谢 Anthropic 提供 MCP 框架。
• 感谢 NIST 维护 NVD。
• 感谢你关注这个项目！

NVD MCP Server

在不打断工作流程的情况下，抢先应对安全威胁……

免责声明

这是第三方集成，并非由 NIST 制作。由 Sockcymbal 制作。