mcpField
V

Vulnfeed

本地服务
github.com/infai-tech安全0
代码仓库

关于 Vulnfeed

Vulnfeed 是面向开发团队的依赖漏洞扫描与监控 MCP 服务，支持多种生态系统的锁文件。它结合 EPSS 可利用概率筛选风险，并提供修复版本建议及持续告警。

主要功能

  1. 01扫描多种生态系统的锁文件
  2. 02查询单个软件包或 CVE
  3. 03按 EPSS 概率筛选并排序漏洞
  4. 04推荐漏洞修复版本
  5. 05监控项目并通过 Webhook 告警

适用场景

  1. 01在项目依赖升级前扫描已知漏洞
  2. 02优先处理更可能被利用的漏洞
  3. 03跟踪基线扫描后出现的新漏洞
  4. 04将持续监控告警发送到 Webhook

MCP 相关

作为 MCP 服务向客户端提供依赖扫描、漏洞查询、项目监控和告警管理工具。

#security#devops

配置

本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。

mcp.json · 通用配置
{
  "mcpServers": {
    "vulnfeed": {
      "command": "uvx",
      "args": [
        "vulnfeed-mcp"
      ],
      "env": {
        "VULNFEED_API_KEY": "<VULNFEED_API_KEY>"
      }
    }
  }
}
启动命令uvx vulnfeed-mcp
需要配置的环境变量
VULNFEED_API_KEY密钥Polar.sh license key for paid tier (optional — free tier works without it)

本地服务需要在你的电脑上安装运行环境（如 Node.js 18+）。各客户端的配置文件位置不同，请参考客户端文档。

安装包
pypivulnfeed-mcp0.3.3

工具

还没有获取到工具列表

本地服务需要在你的电脑上运行后才能读取工具，维护者暂未提供工具列表。

详细介绍

维护者还没有提供详细介绍，可以先查看代码仓库中的 README。

评论

支持 Markdown

第一次接触 MCP？

从协议是什么，到在客户端里装上第一个服务，这几条回答覆盖了大多数入门问题。

一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。