N

Nvd MCP Server

NVD MCP Server是一個連接國家漏洞數據庫(NVD)的服務器,通過Model Context Protocol(MCP)框架,允許開發者用自然語言查詢漏洞信息,即時獲取CVE詳情、關鍵詞搜索、最新漏洞和按嚴重程度篩選等功能,集成到IDE中提升開發安全。
2.5分
10

什麼是NVD MCP Server?

這是一個連接國家漏洞數據庫(NVD)的智能查詢工具,允許開發者用日常英語提問獲取安全漏洞信息。它通過Model Context Protocol(MCP)將自然語言轉換為專業的漏洞數據庫查詢

如何使用NVD MCP Server?

安裝後只需在支持的IDE中輸入簡單問題,如'最近的嚴重漏洞有哪些',即可獲得結構化響應。無需記憶複雜查詢語法

適用場景

適合開發過程中即時檢查依賴項漏洞、安全審計前快速風險評估、學習新框架時瞭解相關安全風險

主要功能

CVE詳情查詢通過CVE編號獲取完整漏洞詳情,包括描述、CVSS評分、影響範圍和修復建議
關鍵詞搜索使用技術名詞或產品名稱查找相關漏洞,如'Apache'或'Log4j'
近期漏洞獲取過去指定時間段(如一週/一個月)內新報告的漏洞列表
嚴重性過濾按嚴重程度(關鍵/高危/中危/低危)篩選漏洞結果

優勢與侷限性

優勢
無需學習複雜查詢語法,使用自然語言提問
直接集成到開發環境,不中斷工作流程
即時獲取權威NVD數據庫的安全信息
響應包含結構化數據,便於快速評估風險
侷限性
需要有效的NVD API密鑰(免費申請)
目前僅支持英文查詢
複雜查詢可能需要多次交互澄清

如何使用

安裝準備
確保已安裝Python 3.8+並設置好虛擬環境
安裝依賴
安裝必要的Python包
配置API密鑰
從NVD官網獲取API密鑰並保存在keys.env文件中
啟動服務器
運行主程序開啟MCP服務

使用案例

查詢特定漏洞瞭解某個已知CVE編號漏洞的詳細信息
技術棧安全檢查檢查項目中使用的技術是否存在已知漏洞
安全態勢感知保持對最新安全威脅的瞭解

常見問題

需要付費使用嗎?
支持哪些開發環境?
數據更新頻率如何?
查詢結果可以導出嗎?

相關資源

NVD官方網站
國家漏洞數據庫主站
API密鑰申請
獲取免費API密鑰
GitHub倉庫
項目源代碼和問題追蹤
MCP協議文檔
Model Context Protocol技術規範
安裝
複製以下命令到你的Client進行配置
注意:您的密鑰屬於敏感信息,請勿與任何人分享。
精選MCP服務推薦
M
Markdownify MCP
Markdownify是一個多功能文件轉換服務,支持將PDF、圖片、音頻等多種格式及網頁內容轉換為Markdown格式。
TypeScript
1.7K
5分
B
Baidu Map
已認證
百度地圖MCP Server是國內首個兼容MCP協議的地圖服務,提供地理編碼、路線規劃等10個標準化API接口,支持Python和Typescript快速接入,賦能智能體實現地圖相關功能。
Python
717
4.5分
F
Firecrawl MCP Server
Firecrawl MCP Server是一個集成Firecrawl網頁抓取能力的模型上下文協議服務器,提供豐富的網頁抓取、搜索和內容提取功能。
TypeScript
3.9K
5分
S
Sequential Thinking MCP Server
一個基於MCP協議的結構化思維服務器,通過定義思考階段幫助分解複雜問題並生成總結
Python
285
4.5分
M
Magic MCP
Magic Component Platform (MCP) 是一個AI驅動的UI組件生成工具,通過自然語言描述幫助開發者快速創建現代化UI組件,支持多種IDE集成。
JavaScript
1.7K
5分
C
Context7
Context7 MCP是一個為AI編程助手提供即時、版本特定文檔和代碼示例的服務,通過Model Context Protocol直接集成到提示中,解決LLM使用過時信息的問題。
TypeScript
5.2K
4.7分
N
Notion Api MCP
已認證
一個基於Python的MCP服務器,通過Notion API提供高級待辦事項管理和內容組織功能,實現AI模型與Notion的無縫集成。
Python
129
4.5分
E
Edgeone Pages MCP Server
EdgeOne Pages MCP是一個通過MCP協議快速部署HTML內容到EdgeOne Pages並獲取公開URL的服務
TypeScript
260
4.8分
AIbase
智啟未來,您的人工智慧解決方案智庫
© 2025AIbase