O

Osv MCP

該項目提供了一個基於Python的MCP服務器,用於將OSV(開源漏洞)數據與AI助手或大型語言模型集成,通過MCP協議暴露工具和資源以增強LLM的工作流程和能力。
2分
8

什麼是OSV MCP Server?

OSV MCP Server是一箇中間服務,它讓AI助手能夠查詢開源軟件漏洞數據庫(OSV)。通過標準化的Model Context Protocol(MCP)協議,AI可以獲取最新的安全漏洞信息來增強回答的準確性。

如何使用OSV MCP Server?

只需簡單配置AI助手(如Claude)的連接信息,AI就能自動獲取漏洞查詢能力。用戶無需直接操作服務器,所有交互通過AI界面完成。

適用場景

當您需要AI幫助分析軟件依賴項的安全風險、檢查已知漏洞或獲取修復建議時,集成了OSV MCP Server的AI能提供專業級的安全分析。

主要功能

漏洞數據查詢提供完整的OSV數據庫查詢能力,支持按軟件包、版本等多條件檢索
標準協議集成採用MCP協議,兼容支持該協議的各種AI助手和大型語言模型
簡易部署Python實現,依賴簡單,可快速在本地或服務器部署

優勢與侷限性

優勢
為AI增加專業級安全分析能力
即時獲取權威開源漏洞數據
配置簡單,與現有AI工作流無縫集成
侷限性
需要AI助手支持MCP協議
僅提供漏洞數據,不包含修復方案自動生成
初次使用需要簡單配置

如何使用

安裝準備
確保系統已安裝Python 3.8+和uv包管理器
獲取項目代碼
克隆倉庫到本地
創建虛擬環境
為項目創建獨立的Python環境避免衝突
安裝依賴
安裝項目所需的所有Python包
啟動服務
運行服務器程序

使用案例

安全審計輔助開發者在評估項目依賴安全性時,通過AI查詢特定庫的已知漏洞
漏洞修復決策當安全團隊評估漏洞嚴重性時,快速獲取漏洞詳情

常見問題

哪些AI助手支持MCP協議?
需要聯網使用嗎?
數據更新頻率如何?

相關資源

OSV項目官網
開源漏洞數據庫官方網站
MCP協議說明
Model Context Protocol技術規範
uv包管理器
項目使用的Python包管理工具
安裝
複製以下命令到你的Client進行配置
{
    "mcpServers": {
        "vulns": {
            "command": "uv",
            "args": [
                "--directory",
                "/ABSOLUTE/PATH/TO/PARENT/FOLDER/osv-mcp",
                "run",
                "vulns.py"
            ]
        }
    }
}
注意:您的密鑰屬於敏感信息,請勿與任何人分享。
精選MCP服務推薦
B
Baidu Map
已認證
百度地圖MCP Server是國內首個兼容MCP協議的地圖服務,提供地理編碼、路線規劃等10個標準化API接口,支持Python和Typescript快速接入,賦能智能體實現地圖相關功能。
Python
702
4.5分
M
Markdownify MCP
Markdownify是一個多功能文件轉換服務,支持將PDF、圖片、音頻等多種格式及網頁內容轉換為Markdown格式。
TypeScript
1.7K
5分
F
Firecrawl MCP Server
Firecrawl MCP Server是一個集成Firecrawl網頁抓取能力的模型上下文協議服務器,提供豐富的網頁抓取、搜索和內容提取功能。
TypeScript
3.8K
5分
S
Sequential Thinking MCP Server
一個基於MCP協議的結構化思維服務器,通過定義思考階段幫助分解複雜問題並生成總結
Python
258
4.5分
N
Notion Api MCP
已認證
一個基於Python的MCP服務器,通過Notion API提供高級待辦事項管理和內容組織功能,實現AI模型與Notion的無縫集成。
Python
119
4.5分
E
Edgeone Pages MCP Server
EdgeOne Pages MCP是一個通過MCP協議快速部署HTML內容到EdgeOne Pages並獲取公開URL的服務
TypeScript
249
4.8分
C
Context7
Context7 MCP是一個為AI編程助手提供即時、版本特定文檔和代碼示例的服務,通過Model Context Protocol直接集成到提示中,解決LLM使用過時信息的問題。
TypeScript
5.2K
4.7分
M
Magic MCP
Magic Component Platform (MCP) 是一個AI驅動的UI組件生成工具,通過自然語言描述幫助開發者快速創建現代化UI組件,支持多種IDE集成。
JavaScript
1.7K
5分
AIbase
智啟未來,您的人工智慧解決方案智庫
© 2025AIbase