OSV Vulnerability Database

🚀 OSV MCP サーバー

SSE ベースの MCP（モデルコンテキストプロトコル）サーバーで、OSV（オープンソースバグ）データベース へのアクセスを提供します。このサーバーは、LLM 駆動のアプリケーションが特定のソフトウェアパッケージのバージョンまたはコミットのバグ情報を照会できるようにします。

🚀 クイックスタート

このサーバーを使用することで、LLM 駆動のアプリケーションは OSV データベースから特定のソフトウェアパッケージのバージョンやコミットのバグ情報を取得できます。

✨ 主な機能

• 特定のソフトウェアパッケージのバージョンまたはコミットのバグ情報を照会する。
• 複数のソフトウェアパッケージまたはコミットのバグ情報を一括照会する。
• ID を指定して特定のバグの詳細情報を取得する。

📦 インストール

前提条件

• Go 1.21 以上
• Task（タスクの実行に使用する場合、オプション）
• [ko](https://ko.build/zh-CN/）（コンテナイメージの構築に使用する場合、オプション）

ソースコードからのビルド

# リポジトリをクローンする
git clone https://github.com/StacklokLabs/osv-mcp.git
cd osv-mcp

# サーバーをビルドする
task build

💻 使用例

基本的な使用法

MCP ツール

このサーバーは以下の MCP ツールを提供しています。

query_vulnerability

特定のソフトウェアパッケージのバージョンまたはコミットのバグ情報を照会します。

入力スキーマ:

{
  "type": "object",
  "properties": {
    "commit": {
      "type": "string",
      "description": "照会するコミットハッシュ。commit を指定した場合は、version を設定しないでください。"
    },
    "version": {
      "type": "string",
      "description": "照会するバージョン文字列。version を指定した場合は、commit を設定しないでください。"
    },
    "package_name": {
      "type": "string"
    }
  }
}