軽量級のMCPサーバーで、OSVデータベース内のソフトウェアパッケージの脆弱性情報を照会するために使用されます。
2ポイント
8.2K

OSV MCPサーバーとは?

OSV MCPサーバーは、Model Context Protocol (MCP)に基づく軽量級ツールで、OSV(Open Source Vulnerabilities)データベース内の脆弱性情報を照会するために使用されます。これにより、開発者は特定のソフトウェアパッケージまたは脆弱性の影響範囲を迅速に把握することができます。

OSV MCPサーバーの使い方は?

簡単なコマンドライン操作で、ソフトウェアパッケージの脆弱性リスト、特定の脆弱性の影響バージョンまたは修正バージョンを簡単に照会することができます。サーバーをインストールして実行するだけで使用を開始できます。

適用シナリオ

開発チームがCI/CDフローにセキュリティチェックを統合する場合や、個人開発者がプロジェクトのメンテナンス時に依存関係の安全性を迅速に評価する場合に適しています。

主な機能

ソフトウェアパッケージの脆弱性を照会する
ソフトウェアパッケージの名前またはバージョンを入力して、そのソフトウェアパッケージのすべての脆弱性IDとその詳細を取得します。
脆弱性の影響を受けるバージョンを照会する
脆弱性IDを入力して、影響を受けるソフトウェアバージョンのリストを取得します。
脆弱性の修正バージョンを照会する
脆弱性IDを入力して、この脆弱性が修正されたソフトウェアバージョンを取得します。
サポートされているエコシステムを照会する
現在のサーバーがサポートしているすべてのエコシステムとそれに対応するプログラミング言語またはオペレーティングシステムを取得します。
利点
ソフトウェアパッケージの脆弱性情報を迅速に特定する
複数のエコシステムをサポートし、拡張性が高い
既存のワークフローに容易に統合できる
制限
Python 3.11以上が必要です
ネットワーク環境に一定の依存性があります

使い方

OSV MCPサーバーをインストールする
システムにPython 3.11以上がインストールされていることを確認し、pipを使用してサーバーをインストールします。
サーバーを起動する
サーバーディレクトリに移動した後、以下のコマンドを実行してサービスを起動します。
照会を実行する
提供されたコマンドラインツールを使用して脆弱性照会を行います。

使用例

numpyソフトウェアパッケージの脆弱性を照会する
numpyをソフトウェアパッケージ名として入力し、すべての脆弱性IDを取得します。
Log4j脆弱性の影響を受けるバージョンを照会する
CVE - 2021 - 44228を入力して、影響を受けるバージョンを確認します。

よくある質問

OSV MCPサーバーをどのようにインストールしますか?
どのエコシステムをサポートしていますか?
ネットワーク接続が失敗した場合はどうすればいいですか?

関連リソース

GitHubリポジトリ
公式GitHubリポジトリで、ソースコードとドキュメントが含まれています。
VibeAppレビュー
ユーザーの評価とフィードバックです。

インストール

以下のコマンドをクライアントにコピーして設定
{
  "mcpServers": {
    "osv-mcp": {
      "command": "uv",
      "args": ["--directory", "path-to/OSV-MCP", "run", "osv-server"],
      "env": {}
    }
  }
}
注意:あなたのキーは機密情報です。誰とも共有しないでください。

代替品

A
Acemcp
Acemcpは、コードライブラリのインデックス化と意味検索を行うMCPサーバーです。自動増分インデックス、複数エンコーディングファイルの処理、.gitignore統合、およびWeb管理インターフェイスをサポートしており、開発者がコードのコンテキストをすばやく検索し、理解するのに役立ちます。
Python
8.4K
5ポイント
B
Blueprint MCP
Blueprint MCPは、Arcadeエコシステムに基づくチャート生成ツールで、Nano Banana Proなどの技術を利用して、コードベースとシステムアーキテクチャを分析し、アーキテクチャ図、フローチャートなどのビジュアルチャートを自動生成し、開発者が複雑なシステムを理解するのを支援します。
Python
7.5K
4ポイント
M
MCP Agent Mail
MCPエージェントメールは、AIプログラミングエージェント向けのメール形式の調整レイヤーで、ID管理、メッセージの送受信、ファイルの予約、検索機能を提供し、複数のエージェントの非同期協力と競合の回避をサポートします。
Python
8.4K
5ポイント
M
MCP
Microsoft公式のMCPサーバーで、AIアシスタントに最新のMicrosoft技術ドキュメントの検索と取得機能を提供します。
11.7K
5ポイント
A
Aderyn
アデリンは、Rustで書かれたオープンソースのSolidityスマートコントラクト静的分析ツールで、開発者やセキュリティ研究者がSolidityコードの脆弱性を発見するのを支援します。FoundryとHardhatプロジェクトをサポートし、複数の形式のレポートを生成でき、VSCode拡張機能も提供します。
Rust
10.6K
5ポイント
D
Devtools Debugger MCP
Node.jsデバッガーMCPサーバーは、Chrome DevToolsプロトコルに基づく完全なデバッグ機能を提供します。ブレークポイントの設定、ステップ実行、変数のチェック、式の評価などが含まれます。
TypeScript
9.9K
4ポイント
S
Scrapling
Scraplingは適応型ウェブページのスクレイピングライブラリで、ウェブサイトの変化を自動的に学習し、要素を再配置します。複数のスクレイピング方法とAI統合をサポートし、高性能な解析と開発者に優しい体験を提供します。
Python
10.6K
5ポイント
M
Mcpjungle
MCPJungleは自ホスト型のMCPゲートウェイで、複数のMCPサーバーを集中的に管理および代理し、AIエージェントに統一されたツールアクセスインターフェースを提供します。
Go
0
4.5ポイント
G
Gmail MCP Server
Claude Desktop用に設計されたGmail自動認証MCPサーバーで、自然言語でのやり取りによるGmailの管理をサポートし、メール送信、ラベル管理、一括操作などの完全な機能を備えています。
TypeScript
13.5K
4.5ポイント
E
Edgeone Pages MCP Server
EdgeOne Pages MCPは、MCPプロトコルを通じてHTMLコンテンツをEdgeOne Pagesに迅速にデプロイし、公開URLを取得するサービスです。
TypeScript
17.4K
4.8ポイント
C
Context7
Context7 MCPは、AIプログラミングアシスタントにリアルタイムのバージョン固有のドキュメントとコード例を提供するサービスで、Model Context Protocolを通じてプロンプトに直接統合され、LLMが古い情報を使用する問題を解決します。
TypeScript
56.4K
4.7ポイント
B
Baidu Map
認証済み
百度マップMCPサーバーは国内初のMCPプロトコルに対応した地図サービスで、地理コーディング、ルート計画など10個の標準化されたAPIインターフェースを提供し、PythonとTypescriptでの迅速な接続をサポートし、エージェントに地図関連の機能を実現させます。
Python
27.6K
4.5ポイント
G
Gitlab MCP Server
認証済み
GitLab MCPサーバーは、Model Context Protocolに基づくプロジェクトで、GitLabアカウントとのやり取りに必要な包括的なツールセットを提供します。コードレビュー、マージリクエスト管理、CI/CD設定などの機能が含まれます。
TypeScript
15.6K
4.3ポイント
U
Unity
認証済み
UnityMCPはUnityエディターのプラグインで、モデルコンテキストプロトコル (MCP) を実装し、UnityとAIアシスタントのシームレスな統合を提供します。リアルタイムの状態監視、リモートコマンドの実行、ログ機能が含まれます。
C#
18.4K
5ポイント
M
Magic MCP
Magic Component Platform (MCP) はAI駆動のUIコンポーネント生成ツールで、自然言語での記述を通じて、開発者が迅速に現代的なUIコンポーネントを作成するのを支援し、複数のIDEとの統合をサポートします。
JavaScript
16.1K
5ポイント
S
Sequential Thinking MCP Server
MCPプロトコルに基づく構造化思考サーバーで、思考段階を定義することで複雑な問題を分解し要約を生成するのに役立ちます。
Python
25.3K
4.5ポイント
AIBase
智啓未来、あなたの人工知能ソリューションシンクタンク
© 2025AIBase