A
securityA
licenseA
qualitySuggests the latest stable package versions when writing code.
Last updated -
311
116
MIT License
OSV용 MCP 서버
OSV 데이터베이스 API를 위한 가벼운 MCP(모델 컨텍스트 프로토콜) 서버입니다.
예:
제공된 도구
개요
이름 | 설명 |
쿼리_패키지_cve | 특정 패키지의 모든 CVE ID를 나열합니다. 더 좁은 범위의 CVE ID를 위해 특정 버전도 전달할 수 있습니다. |
영향을 받는 CVE에 대한 쿼리 | CVE에 대한 OSV 데이터베이스를 쿼리하고 영향을 받은 패키지의 모든 버전을 반환합니다. |
CVE_수정_버전에 대한 쿼리 | CVE에 대한 OSV 데이터베이스를 쿼리하고 취약점을 해결하는 모든 버전을 반환합니다. |
get_ecosystems | 현재 지원되는 생태계에 대한 정보는 MCP에서 확인하세요. |
자세한 설명
쿼리_패키지_cve
OSV 데이터베이스에서 패키지를 쿼리하고 CVE ID를 반환합니다.
입력 매개변수:
package(문자열, 필수): 쿼리할 패키지 이름version(문자열, 선택 사항): 쿼리할 패키지의 버전입니다. 지정하지 않으면 모든 버전을 쿼리합니다.ecosystem(문자열, 선택 사항): 패키지의 생태계입니다. Python 패키지의 경우 기본값은 "PyPI"입니다.
CVE ID 목록과 해당 세부 정보를 반환합니다.
영향을 받는 CVE에 대한 쿼리
CVE에 대한 OSV 데이터베이스를 쿼리하고 영향을 받은 모든 버전을 반환합니다.
입력 매개변수:
cve(문자열, 필수): 쿼리할 CVE ID(예: "CVE-2018-1000805")
영향을 받는 버전 문자열 목록을 반환합니다.
CVE_수정_버전에 대한 쿼리
CVE에 대한 OSV 데이터베이스를 쿼리하고 취약점을 해결하는 모든 버전을 반환합니다.
입력 매개변수:
cve(문자열, 필수): 쿼리할 CVE ID(예: "CVE-2018-1000805")
고정된 버전 문자열 목록을 반환합니다.
get_ecosystems
현재 MCP 서버에서 지원하는 모든 생태계에 대한 쿼리입니다.
키가 생태계 이름이고 값이 프로그래밍 언어/OS인 dict를 반환합니다.
필수 조건
Python 3.11 이상 : 이 프로젝트에는 Python 3.11 이상이 필요합니다.
지엑스피1
uv 설치 : 빠른 Python 패키지 설치 및 해결 프로그램.
pip install uv또는 Homebrew를 사용하세요.
brew install uv
테스트됨
[X] 커서
[X] 클로드
설치
Smithery 를 통해:
npx -y @smithery/cli install @EdenYavin/OSV-MCP --client claude
장소 상에서:
저장소를 복제하세요:
https://github.com/EdenYavin/OSV-MCP.gitMCP 호스트(Cusrsor/Claude Desktop 등)를 구성하세요.
{
"mcpServers": {
"osv-mcp": {
"command": "uv",
"args": ["--directory", "path-to/OSV-MCP", "run", "osv-server"],
"env": {}
}
}
}
hybrid server
The server is able to function both locally and remotely, depending on the configuration or use case.
모든 패키지의 CVE, 영향을 받는 버전 및 수정 버전을 나열하여 안전한 개발에 서버를 활용할 수 있습니다.
Related Resources
Related MCP Servers
- -securityAlicense-qualityA comprehensive system that helps organizations track, manage, and respond to security vulnerabilities effectively through features like vulnerability tracking, user management, support tickets, API key management, and SSL certificate management.Last updated -MIT License
- -securityAlicense-qualityA server that retrieves CVE details from the NVD API and fetches EPSS scores to provide comprehensive vulnerability information, including descriptions, CWEs, CVSS scores, and exploitation likelihood percentiles.Last updated -10MIT License
- AsecurityAlicenseAqualityA Model Context Protocol server providing security vulnerability intelligence tools including CVE lookup, EPSS scoring, CVSS calculation, exploit detection, and Python package vulnerability checking.Last updated -86MIT License