Nvd MCP Server

🚀 NVD MCP サーバー

作業フローを中断することなく、セキュリティ脅威に先を越えましょう。NVD MCP サーバーは、国家脆弱性データベース（NVD）への架け橋となり、Windsurf のような AI 駆動の開発環境にシームレスに統合されます。自然言語で質問し、リアルタイムの脆弱性データを取得し、コードの安全性を維持します。これらすべてが、あなたの IDE 内部から可能です。モデルコンテキストプロトコル（MCP）に基づいたこのサーバーは、対話型クエリを NVD の幅広いセキュリティデータベースに接続し、開発者が容易に最新情報を把握できるようにします。

✨ 主な機能

• CVE 詳細情報検索：「CVE - 2023 - 1234 の状況はどうですか？」と質問し、詳細な分析（説明、CVSS スコア、深刻度など）を取得できます。
• キーワード検索：「Apache 関連の CVE を検索」と入力することで、特定の技術やキーワードに関連する脆弱性を発見できます。
• 最新の CVE：「過去 1 週間の新しい CVE を表示」と入力することで、新しく報告された脆弱性の更新情報を取得できます。
• 深刻度フィルタリング：「重大な脆弱性をリストアップ」と入力することで、最も差し迫ったセキュリティリスクに焦点を当てることができます。

📦 インストール

必要条件

• Python 3.8 以上
• 依存関係：
  • mcp
  • httpx
  • python - dotenv

以下のコマンドを使用してインストールします： pip install mcp httpx python-dotenv

インストール手順

1. リポジトリをクローンします：

cd nvd-mcp-server

2. 仮想環境を設定します：

source venv/bin/activate  # Windows の場合は：venv\Scripts\activate

3. 依存関係をインストールします：

• pip install -r requirements.txt

4. NVD API キーを設定します：

• NVD API キーリクエストページからキーを取得します：https://nvd.nist.gov/developers/request-an-api-key
• プロジェクトのルートディレクトリに keys.env ファイルを作成し、以下の内容を記述します：NVD_API_KEY=your_api_key_here

💻 使用例

基本的な使用法

1. サーバーを起動します：

• python nvd_mcp.py --transport stdio

2. クライアント/IDE/プロキシをこの MCP サーバーに接続して通信を行います。

• 例えば、Claude Desktop を使用する場合は、Claude > 設定 > 開発者 > 設定の編集 > claude_desktop_config.json に移動し、以下の内容を追加します：

{
  "mcpServers": {
    "nvd": {
      "command": "uv",
      "args": ["--directory", "/Path to nvd_mcp ディレクトリ", "run", "nvd_mcp.py"]
    }
  }
}

3. 自然言語で質問します：

• 「CVE - 2023 - 1234 の状況はどうですか？」 詳細な CVE 情報（説明や深刻度など）が返されます。

• 「最近重大な脆弱性はありますか？」 最新の重大な深刻度を持つ CVE がリストアップされます。

• 「Apache 関連の CVE を検索してください。」 Apache 関連の脆弱性が表示されます。

📚 ドキュメント

設定

• API キー：NVD API キーを keys.env ファイルに安全に保存します。形式は NVD_API_KEY=your_api_key_here です。
• トランスポートメカニズム：
  • デフォルト：--transport stdio はローカルでの使用に適しています。
  • ネットワーク化された設定：--transport http を使用します（HTTPS などの適切なセキュリティを確保してください）。

貢献

このプロジェクトをより良いものにするためのご協力を大歓迎します！

謝辞

• Anthropic が提供する MCP フレームワーク。
• NIST が維持管理する国家脆弱性データベース。
• 当プロジェクトにご関心を寄せていただき、ありがとうございます！