Osv MCP
O

Osv MCP

该项目提供了一个基于Python的MCP服务器,用于将OSV(开源漏洞)数据与AI助手或大型语言模型集成,通过MCP协议暴露工具和资源以增强LLM的工作流程和能力。
2分
6.1K

什么是OSV MCP Server?

OSV MCP Server是一个中间服务,它让AI助手能够查询开源软件漏洞数据库(OSV)。通过标准化的Model Context Protocol(MCP)协议,AI可以获取最新的安全漏洞信息来增强回答的准确性。

如何使用OSV MCP Server?

只需简单配置AI助手(如Claude)的连接信息,AI就能自动获取漏洞查询能力。用户无需直接操作服务器,所有交互通过AI界面完成。

适用场景

当您需要AI帮助分析软件依赖项的安全风险、检查已知漏洞或获取修复建议时,集成了OSV MCP Server的AI能提供专业级的安全分析。

主要功能

漏洞数据查询
提供完整的OSV数据库查询能力,支持按软件包、版本等多条件检索
标准协议集成
采用MCP协议,兼容支持该协议的各种AI助手和大型语言模型
简易部署
Python实现,依赖简单,可快速在本地或服务器部署
优势
为AI增加专业级安全分析能力
实时获取权威开源漏洞数据
配置简单,与现有AI工作流无缝集成
局限性
需要AI助手支持MCP协议
仅提供漏洞数据,不包含修复方案自动生成
初次使用需要简单配置

如何使用

安装准备
确保系统已安装Python 3.8+和uv包管理器
获取项目代码
克隆仓库到本地
创建虚拟环境
为项目创建独立的Python环境避免冲突
安装依赖
安装项目所需的所有Python包
启动服务
运行服务器程序

使用案例

安全审计辅助
开发者在评估项目依赖安全性时,通过AI查询特定库的已知漏洞
漏洞修复决策
当安全团队评估漏洞严重性时,快速获取漏洞详情

常见问题

哪些AI助手支持MCP协议?
需要联网使用吗?
数据更新频率如何?

相关资源

OSV项目官网
开源漏洞数据库官方网站
MCP协议说明
Model Context Protocol技术规范
uv包管理器
项目使用的Python包管理工具

安装

复制以下命令到你的Client进行配置
{
    "mcpServers": {
        "vulns": {
            "command": "uv",
            "args": [
                "--directory",
                "/ABSOLUTE/PATH/TO/PARENT/FOLDER/osv-mcp",
                "run",
                "vulns.py"
            ]
        }
    }
}
注意:您的密钥属于敏感信息,请勿与任何人分享。

替代品

M
MCP
微软官方MCP服务器,为AI助手提供最新微软技术文档的搜索和获取功能
8.9K
5分
A
Aderyn
Aderyn是一个开源的Solidity智能合约静态分析工具,由Rust编写,帮助开发者和安全研究人员发现Solidity代码中的漏洞。它支持Foundry和Hardhat项目,可生成多种格式报告,并提供VSCode扩展。
Rust
5.9K
5分
D
Devtools Debugger MCP
Node.js调试器MCP服务器,提供基于Chrome DevTools协议的完整调试功能,包括断点设置、单步执行、变量检查和表达式评估等
TypeScript
5.4K
4分
S
Scrapling
Scrapling是一个自适应网页抓取库,能自动学习网站变化并重新定位元素,支持多种抓取方式和AI集成,提供高性能解析和开发者友好体验。
Python
8.9K
5分
M
Mcpjungle
MCPJungle是一个自托管的MCP网关,用于集中管理和代理多个MCP服务器,为AI代理提供统一的工具访问接口。
Go
0
4.5分
C
Cipher
Cipher是一个专为编程AI代理设计的开源记忆层框架,通过MCP协议与各种IDE和AI编码助手集成,提供自动记忆生成、团队记忆共享和双系统记忆管理等核心功能。
TypeScript
0
5分
N
Nexus
Nexus是一个AI工具聚合网关,支持连接多个MCP服务器和LLM提供商,通过统一端点提供工具搜索、执行和模型路由功能,支持安全认证和速率限制。
Rust
0
4分
S
Shadcn Ui MCP Server
一个为AI工作流提供shadcn/ui组件集成的MCP服务器,支持React、Svelte和Vue框架,包含组件源码、示例和元数据访问功能。
TypeScript
12.2K
5分
F
Figma Context MCP
Framelink Figma MCP Server是一个为AI编程工具(如Cursor)提供Figma设计数据访问的服务器,通过简化Figma API响应,帮助AI更准确地实现设计到代码的一键转换。
TypeScript
56.8K
4.5分
D
Duckduckgo MCP Server
已认证
DuckDuckGo搜索MCP服务器,为Claude等LLM提供网页搜索和内容抓取服务
Python
58.0K
4.3分
F
Firecrawl MCP Server
Firecrawl MCP Server是一个集成Firecrawl网页抓取能力的模型上下文协议服务器,提供丰富的网页抓取、搜索和内容提取功能。
TypeScript
96.3K
5分
M
Minimax MCP Server
MiniMax Model Context Protocol (MCP) 是一个官方服务器,支持与强大的文本转语音、视频/图像生成API交互,适用于多种客户端工具如Claude Desktop、Cursor等。
Python
45.5K
4.8分
E
Edgeone Pages MCP Server
EdgeOne Pages MCP是一个通过MCP协议快速部署HTML内容到EdgeOne Pages并获取公开URL的服务
TypeScript
24.5K
4.8分
B
Baidu Map
已认证
百度地图MCP Server是国内首个兼容MCP协议的地图服务,提供地理编码、路线规划等10个标准化API接口,支持Python和Typescript快速接入,赋能智能体实现地图相关功能。
Python
38.9K
4.5分
C
Context7
Context7 MCP是一个为AI编程助手提供实时、版本特定文档和代码示例的服务,通过Model Context Protocol直接集成到提示中,解决LLM使用过时信息的问题。
TypeScript
72.7K
4.7分
E
Exa Web Search
已认证
Exa MCP Server是一个为AI助手(如Claude)提供网络搜索功能的服务器,通过Exa AI搜索API实现实时、安全的网络信息获取。
TypeScript
39.2K
5分
AIBase
智启未来,您的人工智能解决方案智库
© 2025AIBase