Nvd MCP Server
什麼是NVD MCP Server?
這是一個連接國家漏洞數據庫(NVD)的智能查詢工具,允許開發者用日常英語提問獲取安全漏洞信息。它通過Model Context Protocol(MCP)將自然語言轉換為專業的漏洞數據庫查詢如何使用NVD MCP Server?
安裝後只需在支持的IDE中輸入簡單問題,如'最近的嚴重漏洞有哪些',即可獲得結構化響應。無需記憶複雜查詢語法適用場景
適合開發過程中即時檢查依賴項漏洞、安全審計前快速風險評估、學習新框架時瞭解相關安全風險主要功能
CVE詳情查詢通過CVE編號獲取完整漏洞詳情,包括描述、CVSS評分、影響範圍和修復建議
關鍵詞搜索使用技術名詞或產品名稱查找相關漏洞,如'Apache'或'Log4j'
近期漏洞獲取過去指定時間段(如一週/一個月)內新報告的漏洞列表
嚴重性過濾按嚴重程度(關鍵/高危/中危/低危)篩選漏洞結果
優勢與侷限性
優勢
無需學習複雜查詢語法,使用自然語言提問
直接集成到開發環境,不中斷工作流程
即時獲取權威NVD數據庫的安全信息
響應包含結構化數據,便於快速評估風險
侷限性
需要有效的NVD API密鑰(免費申請)
目前僅支持英文查詢
複雜查詢可能需要多次交互澄清
如何使用
安裝準備
確保已安裝Python 3.8+並設置好虛擬環境
安裝依賴
安裝必要的Python包
配置API密鑰
從NVD官網獲取API密鑰並保存在keys.env文件中
啟動服務器
運行主程序開啟MCP服務
使用案例
查詢特定漏洞瞭解某個已知CVE編號漏洞的詳細信息
技術棧安全檢查檢查項目中使用的技術是否存在已知漏洞
安全態勢感知保持對最新安全威脅的瞭解
常見問題
需要付費使用嗎?
支持哪些開發環境?
數據更新頻率如何?
查詢結果可以導出嗎?
相關資源
NVD官方網站
國家漏洞數據庫主站
API密鑰申請
獲取免費API密鑰
GitHub倉庫
項目源代碼和問題追蹤
MCP協議文檔
Model Context Protocol技術規範
精選MCP服務推薦

Markdownify MCP
Markdownify是一個多功能文件轉換服務,支持將PDF、圖片、音頻等多種格式及網頁內容轉換為Markdown格式。
TypeScript
1.7K
5分

Baidu Map
已認證
百度地圖MCP Server是國內首個兼容MCP協議的地圖服務,提供地理編碼、路線規劃等10個標準化API接口,支持Python和Typescript快速接入,賦能智能體實現地圖相關功能。
Python
717
4.5分

Firecrawl MCP Server
Firecrawl MCP Server是一個集成Firecrawl網頁抓取能力的模型上下文協議服務器,提供豐富的網頁抓取、搜索和內容提取功能。
TypeScript
3.9K
5分

Sequential Thinking MCP Server
一個基於MCP協議的結構化思維服務器,通過定義思考階段幫助分解複雜問題並生成總結
Python
285
4.5分

Magic MCP
Magic Component Platform (MCP) 是一個AI驅動的UI組件生成工具,通過自然語言描述幫助開發者快速創建現代化UI組件,支持多種IDE集成。
JavaScript
1.7K
5分

Context7
Context7 MCP是一個為AI編程助手提供即時、版本特定文檔和代碼示例的服務,通過Model Context Protocol直接集成到提示中,解決LLM使用過時信息的問題。
TypeScript
5.2K
4.7分

Notion Api MCP
已認證
一個基於Python的MCP服務器,通過Notion API提供高級待辦事項管理和內容組織功能,實現AI模型與Notion的無縫集成。
Python
129
4.5分

Edgeone Pages MCP Server
EdgeOne Pages MCP是一個通過MCP協議快速部署HTML內容到EdgeOne Pages並獲取公開URL的服務
TypeScript
260
4.8分