MCP Sbom Server
M

MCP Sbom Server

PythonベースのMCPサーバーで、Trivyスキャンを実行し、CycloneDX形式のSBOMレポートを生成します。
2.5ポイント
6.4K

MCP SBOMサーバーとは?

MCP SBOMサーバーは、Model Context Protocol (MCP)に基づくツールで、Trivyセキュリティスキャンを実行し、CycloneDX標準に準拠したソフトウェアマテリアルリスト(SBOM)を生成します。このツールは、開発者やセキュリティチームがソフトウェアの依存関係のセキュリティとコンプライアンスをよりよく理解するのに役立ちます。

MCP SBOMサーバーの使い方は?

まず、uv、trivy、Node.jsなどの必要な依存関係をインストールしてください。次に、設定ファイルでサーバーアドレスを指定し、コマンドでサーバーを起動します。最後に、MCPクライアントでこのサーバーを呼び出してSBOMレポートを取得します。

適用シナリオ

ソフトウェアの依存関係リストを迅速に生成する必要がある企業レベルのプロジェクト開発環境に適しており、特にサプライチェーンの透明性要件を満たす必要があるシナリオに最適です。

主要機能

複数のプログラミング言語をサポート
Python、JavaScriptなど、複数のプログラミング言語の依存関係を検出できます。
標準化されたSBOMを生成
CycloneDX標準に準拠したSBOMファイルを生成し、他のツールとの統合を容易にします。
高性能スキャン
Trivyの強力なスキャンエンジンを利用して、潜在的なセキュリティホールを迅速に識別します。
利点
SBOMファイルを効率的かつ正確に生成します。
複数の言語とフレームワークをサポートします。
既存のCI/CDフローに容易に統合できます。
制限
正常に動作するために複数の依存関係をインストールする必要があります。
非常に大きなプロジェクトでは、スキャンにより多くの時間がかかる場合があります。

使い方

依存関係のインストール
uv、trivy、Node.jsがインストールされていることを確認してください。
サーバーの設定
設定ファイルにMCPサーバーのアドレスを追加します。
サーバーの起動
コマンドを実行してMCP SBOMサーバーを起動します。

使用例

PythonプロジェクトのSBOMを生成
Pythonプロジェクトに対してセキュリティスキャンを行い、SBOMを生成します。
CI/CDパイプラインに統合
CI/CDパイプラインで自動的にSBOM生成をトリガーします。

よくある質問

trivyが正常にインストールされていることを確認するにはどうすればいいですか?
なぜスキャン速度が遅いのですか?

関連リソース

MCP SBOM GitHubリポジトリ
公式GitHubリポジトリで、ソースコードとドキュメントが含まれています。
Trivy公式ドキュメント
Trivyの機能と使い方を詳しく説明しています。
CycloneDX公式サイト
CycloneDX標準とそのアプリケーションについて学ぶことができます。

インストール

以下のコマンドをクライアントにコピーして設定
"mcpServers": {
        "mcp-sbom": {
            "command": "uv",
            "args": [
                "--directory",
                "/path/to/mcp-sbom",
                "run",
                "mcp-sbom"
            ]
        }
    }
注意:あなたのキーは機密情報です。誰とも共有しないでください。

代替品

V
Vestige
Vestigeは認知科学に基づくAI記憶エンジンで、予測誤差ゲート、FSRS - 6間隔反復、記憶の夢など29の神経科学モジュールを実装することで、AIに長期記憶能力を提供します。3D可視化ダッシュボードと21のMCPツールを備え、完全にローカルで動作し、クラウドは必要ありません。
Rust
9.1K
4.5ポイント
M
Moltbrain
MoltBrainは、OpenClaw、MoltBook、Claude Code用に設計された長期記憶層プラグインで、自動的にプロジェクトのコンテキストを学習し、思い出すことができます。スマートな検索、観察記録、分析統計、永続的なストレージ機能を提供します。
TypeScript
10.9K
4.5ポイント
B
Bm.md
機能豊富なMarkdown排版ツールで、様々なスタイルテーマとプラットフォーム対応をサポートし、リアルタイム編集プレビュー、画像エクスポート、API統合機能を提供します
TypeScript
17.6K
5ポイント
S
Security Detections MCP
Security Detections MCPは、Model Context Protocolに基づくサーバーで、LLMがSigma、Splunk ESCU、Elastic、KQL形式を含む統一されたセキュリティ検出ルールデータベースをクエリできます。最新のバージョン3.0は自律型検出エンジニアリングプラットフォームにアップグレードされ、自動的に脅威インテリジェンスからTTPを抽出し、カバレッジのギャップを分析し、SIEMネイティブ形式の検出ルールを生成し、テストを実行して検証できます。プロジェクトには71以上のツール、11の事前構築されたワークフロープロンプト、および知識グラフシステムが含まれ、複数のSIEMプラットフォームをサポートしています。
TypeScript
9.4K
4ポイント
P
Paperbanana
Python
9.6K
5ポイント
B
Better Icons
20万以上のアイコンの検索と検索を提供するMCPサーバーとCLIツールで、150以上のアイコンライブラリをサポートし、AIアシスタントと開発者が迅速にアイコンを取得して使用できるように支援します。
TypeScript
9.2K
4.5ポイント
A
Assistant Ui
assistant-uiは、生産レベルのAIチャットインターフェイスを迅速に構築するためのオープンソースのTypeScript/Reactライブラリで、組み合わせ可能なUIコンポーネント、ストリーミング応答、アクセシビリティなどの機能を提供し、複数のAIバックエンドとモデルをサポートしています。
TypeScript
8.7K
5ポイント
A
Apify MCP Server
Apify MCPサーバーは、モデルコンテキストプロトコル(MCP)に基づくツールで、AIアシスタントが数千の既成のクローラー、スクレイパー、自動化ツール(Apifyアクター)を通じて、ソーシャルメディア、検索エンジン、電子商取引などのウェブサイトからデータを抽出できるようにします。OAuthとSkyfireプロキシ支払いをサポートしており、HTTPSエンドポイントまたはローカルのstdio方式でClaude、VS CodeなどのMCPクライアントに統合できます。
TypeScript
10.8K
5ポイント
E
Edgeone Pages MCP Server
EdgeOne Pages MCPは、MCPプロトコルを通じてHTMLコンテンツをEdgeOne Pagesに迅速にデプロイし、公開URLを取得するサービスです。
TypeScript
27.5K
4.8ポイント
G
Gmail MCP Server
Claude Desktop用に設計されたGmail自動認証MCPサーバーで、自然言語でのやり取りによるGmailの管理をサポートし、メール送信、ラベル管理、一括操作などの完全な機能を備えています。
TypeScript
21.5K
4.5ポイント
C
Context7
Context7 MCPは、AIプログラミングアシスタントにリアルタイムのバージョン固有のドキュメントとコード例を提供するサービスで、Model Context Protocolを通じてプロンプトに直接統合され、LLMが古い情報を使用する問題を解決します。
TypeScript
90.5K
4.7ポイント
B
Baidu Map
認証済み
百度マップMCPサーバーは国内初のMCPプロトコルに対応した地図サービスで、地理コーディング、ルート計画など10個の標準化されたAPIインターフェースを提供し、PythonとTypescriptでの迅速な接続をサポートし、エージェントに地図関連の機能を実現させます。
Python
40.9K
4.5ポイント
G
Gitlab MCP Server
認証済み
GitLab MCPサーバーは、Model Context Protocolに基づくプロジェクトで、GitLabアカウントとのやり取りに必要な包括的なツールセットを提供します。コードレビュー、マージリクエスト管理、CI/CD設定などの機能が含まれます。
TypeScript
24.9K
4.3ポイント
U
Unity
認証済み
UnityMCPはUnityエディターのプラグインで、モデルコンテキストプロトコル (MCP) を実装し、UnityとAIアシスタントのシームレスな統合を提供します。リアルタイムの状態監視、リモートコマンドの実行、ログ機能が含まれます。
C#
32.9K
5ポイント
M
Magic MCP
Magic Component Platform (MCP) はAI駆動のUIコンポーネント生成ツールで、自然言語での記述を通じて、開発者が迅速に現代的なUIコンポーネントを作成するのを支援し、複数のIDEとの統合をサポートします。
JavaScript
22.5K
5ポイント
S
Sequential Thinking MCP Server
MCPプロトコルに基づく構造化思考サーバーで、思考段階を定義することで複雑な問題を分解し要約を生成するのに役立ちます。
Python
33.8K
4.5ポイント
AIBase
智啓未来、あなたの人工知能ソリューションシンクタンク
© 2026AIBase