Nvd MCP Server

🚀 NVD MCP 服務器

NVD MCP 服務器是連接開發者與國家漏洞數據庫（NVD）的橋樑，它能無縫集成到如 Windsurf 這類 AI 驅動的開發環境中。開發者可在不中斷工作流程的前提下，於 IDE 內部以自然語言提問，獲取即時漏洞數據，從而領先於安全威脅，保障代碼安全。

✨ 主要特性

• CVE 詳細信息查找：輸入“CVE - 2023 - 1234 的情況如何？”，即可獲得該 CVE 的詳細信息，包括描述、CVSS 分數、嚴重性等。
• 關鍵字搜索：輸入“查找與 Apache 相關的 CVE”，可發現與特定技術或關鍵字相關的漏洞。
• 最新 CVE：使用“顯示過去一週的新 CVE”，能獲取新報告的漏洞更新。
• 嚴重性過濾：通過“列出關鍵漏洞”，可聚焦於最緊迫的安全風險。

📦 安裝指南

需求

• Python 3.8 或更高版本
• 依賴項：
  • mcp
  • httpx
  • python - dotenv

使用以下命令安裝依賴項： pip install mcp httpx python-dotenv

安裝步驟

1. 克隆倉庫：

cd nvd-mcp-server

2. 設置虛擬環境：

source venv/bin/activate  # 在 Windows 上：venv\Scripts\activate

3. 安裝依賴項： pip install -r requirements.txt
4. 配置您的 NVD API 密鑰：

• 從 NVD API 密鑰請求頁面獲取密鑰：https://nvd.nist.gov/developers/request-an-api-key
• 在項目根目錄中創建一個 keys.env 文件，內容如下：NVD_API_KEY=your_api_key_here

💻 使用示例

基礎用法

1. 啟動服務器： python nvd_mcp.py --transport stdio
2. 將您的客戶端/IDE/代理連接到此 MCP 服務器進行通信。

• 例如，如果您使用 Claude Desktop，請前往 Claude > 設置 > 開發者 > 編輯配置 > claude_desktop_config.json 並添加以下內容：

{
  "mcpServers": {
    "nvd": {
      "command": "uv",
      "args": ["--directory", "/Path to nvd_mcp 目錄", "run", "nvd_mcp.py"]
    }
  }
}

3. 使用自然語言提問：

“CVE - 2023 - 1234 的情況如何？”
返回詳細 CVE 信息，如描述和嚴重性。

“最近有關鍵漏洞嗎？”
列出最新的具有關鍵嚴重性的 CVE。

“搜索 Apache 相關的 CVE。”
顯示與 Apache 相關的漏洞。

📚 詳細文檔

配置

• API 密鑰：將您的 NVD API 密鑰安全地存儲在 keys.env 中，格式為 NVD_API_KEY=your_api_key_here。
• 傳輸機制：
  • 默認：--transport stdio 用於本地使用。
  • 對於網絡化設置，請使用 --transport http（確保 HTTPS 等適當的安全性）。

致謝

• Anthropic 提供的 MCP 框架。
• NIST 維護的國家漏洞數據庫。
• 您對我們項目的關注！

貢獻

我們非常歡迎您幫助我們將此項目做得更好！