O

Osv MCP

このプロジェクトは、PythonベースのMCPサーバーを提供し、OSV(オープンソースの脆弱性)データをAIアシスタントまたは大規模言語モデルと統合し、MCPプロトコルを通じてツールとリソースを公開し、LLMのワークフローと機能を強化します。
2ポイント
5

OSV MCPサーバーとは?

OSV MCPサーバーは、AIアシスタントがオープンソースソフトウェアの脆弱性データベース(OSV)を照会できるようにする中間サービスです。標準化されたModel Context Protocol(MCP)プロトコルを通じて、AIは最新のセキュリティ脆弱性情報を取得し、回答の精度を高めることができます。

OSV MCPサーバーの使い方は?

AIアシスタント(例:Claude)の接続情報を簡単に設定するだけで、AIは自動的に脆弱性照会機能を取得できます。ユーザーはサーバーを直接操作する必要はなく、すべてのやり取りはAIインターフェイスを通じて行われます。

適用シナリオ

ソフトウェアの依存関係のセキュリティリスクを分析したり、既知の脆弱性をチェックしたり、修復提案を取得したりするためにAIの助けが必要な場合、OSV MCPサーバーを統合したAIは専門レベルのセキュリティ分析を提供できます。

主要機能

脆弱性データ照会完全なOSVデータベース照会機能を提供し、ソフトウェアパッケージ、バージョンなどの複数の条件での検索をサポートします。
標準プロトコル統合MCPプロトコルを採用し、このプロトコルをサポートするさまざまなAIアシスタントや大規模言語モデルと互換性があります。
簡易デプロイPythonで実装され、依存関係がシンプルで、ローカルまたはサーバーにすばやくデプロイできます。

利点と制限

利点
AIに専門レベルのセキュリティ分析機能を追加する
信頼できるオープンソースの脆弱性データをリアルタイムで取得する
設定が簡単で、既存のAIワークフローとシームレスに統合できる
制限
AIアシスタントがMCPプロトコルをサポートする必要があります。
脆弱性データのみを提供し、修復方案の自動生成は含まれません。
初回使用時に簡単な設定が必要です。

使い方

インストールの準備
システムにPython 3.8以上とuvパッケージマネージャーがインストールされていることを確認してください。
プロジェクトコードを取得する
リポジトリをローカルにクローンします。
仮想環境を作成する
プロジェクトに独立したPython環境を作成し、競合を避けます。
依存関係をインストールする
プロジェクトに必要なすべてのPythonパッケージをインストールします。
サービスを起動する
サーバープログラムを実行します。

使用例

セキュリティ監査支援開発者がプロジェクトの依存関係のセキュリティを評価する際に、AIを通じて特定のライブラリの既知の脆弱性を照会します。
脆弱性修復の決定セキュリティチームが脆弱性の深刻度を評価する際に、迅速に脆弱性の詳細を取得します。

よくある質問

どのAIアシスタントがMCPプロトコルをサポートしていますか?
インターネット接続が必要ですか?
データの更新頻度はどの程度ですか?

関連リソース

OSVプロジェクト公式サイト
オープンソースの脆弱性データベースの公式ウェブサイト
MCPプロトコルの説明
Model Context Protocolの技術仕様
uvパッケージマネージャー
プロジェクトで使用されるPythonパッケージ管理ツール
インストール
以下のコマンドをクライアントにコピーして設定
{
    "mcpServers": {
        "vulns": {
            "command": "uv",
            "args": [
                "--directory",
                "/ABSOLUTE/PATH/TO/PARENT/FOLDER/osv-mcp",
                "run",
                "vulns.py"
            ]
        }
    }
}
注意:あなたのキーは機密情報です。誰とも共有しないでください。
S
Search1api
Search1API MCPサーバーは、Model Context Protocol (MCP)に基づくサーバーで、検索とクローリング機能を提供し、複数の検索サービスとツールをサポートします。
TypeScript
319
4ポイント
D
Duckduckgo MCP Server
認証済み
DuckDuckGo検索MCPサーバーは、ClaudeなどのLLMにウェブ検索とコンテンツ取得サービスを提供します。
Python
800
4.3ポイント
M
MCP Alchemy
認証済み
MCPアルケミーは、Claude Desktopと複数のデータベースを接続するツールで、SQLクエリ、データベース構造分析、データレポート生成をサポートします。
Python
304
4.2ポイント
P
Postgresql MCP
FastMCPライブラリに基づくPostgreSQLデータベースのMCPサービスで、指定されたテーブルのCRUD操作、スキーマ検査、およびカスタムSQLクエリ機能を提供します。
Python
88
4ポイント
M
MCP Scan
MCP-Scanは、MCPサーバー用のセキュリティスキャンツールで、提示注入、ツール汚染、クロスドメインアップグレードなどの一般的なセキュリティホールを検出します。
Python
601
5ポイント
A
Agentic Radar
エージェンティックレーダーは、エージェントシステムを分析・評価するセキュリティスキャナーで、開発者、研究者、セキュリティ専門家がエージェントシステムのワークフローを理解し、潜在的なホールを特定するのに役立ちます。
Python
536
5ポイント
C
Cloudflare
Changesetsは、マルチパッケージまたはシングルパッケージのリポジトリのバージョン管理とリリースを管理するためのビルドツールです。
TypeScript
1.5K
5ポイント
E
Edgeone Pages MCP Server
EdgeOne Pages MCPは、MCPプロトコルを通じてHTMLコンテンツをEdgeOne Pagesに迅速にデプロイし、公開URLを取得するサービスです。
TypeScript
246
4.8ポイント
厳選MCPサービス
E
Edgeone Pages MCP Server
EdgeOne Pages MCPは、MCPプロトコルを通じてHTMLコンテンツをEdgeOne Pagesに迅速にデプロイし、公開URLを取得するサービスです。
TypeScript
246
4.8ポイント
G
Gmail MCP Server
Claude Desktop用に設計されたGmail自動認証MCPサーバーで、自然言語でのやり取りによるGmailの管理をサポートし、メール送信、ラベル管理、一括操作などの完全な機能を備えています。
TypeScript
268
4.5ポイント
C
Context7
Context7 MCPは、AIプログラミングアシスタントにリアルタイムのバージョン固有のドキュメントとコード例を提供するサービスで、Model Context Protocolを通じてプロンプトに直接統合され、LLMが古い情報を使用する問題を解決します。
TypeScript
5.2K
4.7ポイント
B
Baidu Map
認証済み
百度マップMCPサーバーは国内初のMCPプロトコルに対応した地図サービスで、地理コーディング、ルート計画など10個の標準化されたAPIインターフェースを提供し、PythonとTypescriptでの迅速な接続をサポートし、エージェントに地図関連の機能を実現させます。
Python
699
4.5ポイント
G
Gitlab MCP Server
認証済み
GitLab MCPサーバーは、Model Context Protocolに基づくプロジェクトで、GitLabアカウントとのやり取りに必要な包括的なツールセットを提供します。コードレビュー、マージリクエスト管理、CI/CD設定などの機能が含まれます。
TypeScript
61
4.3ポイント
U
Unity
認証済み
UnityMCPはUnityエディターのプラグインで、モデルコンテキストプロトコル (MCP) を実装し、UnityとAIアシスタントのシームレスな統合を提供します。リアルタイムの状態監視、リモートコマンドの実行、ログ機能が含まれます。
C#
534
5ポイント
M
Magic MCP
Magic Component Platform (MCP) はAI駆動のUIコンポーネント生成ツールで、自然言語での記述を通じて、開発者が迅速に現代的なUIコンポーネントを作成するのを支援し、複数のIDEとの統合をサポートします。
JavaScript
1.7K
5ポイント
S
Sequential Thinking MCP Server
MCPプロトコルに基づく構造化思考サーバーで、思考段階を定義することで複雑な問題を分解し要約を生成するのに役立ちます。
Python
244
4.5ポイント
AIbase
智啓未来、あなたの人工知能ソリューションシンクタンク
© 2025AIbase