サイバーセキュリティ脆弱性インテリジェンス MCPサーバー

4つの政府データソースからの脆弱性インテリジェンスを1つのMCPサーバーに統合。CVSSスコア、アクティブな悪用状況、悪用確率、ATT&CKテクニックを含む詳細なCVE検索を1回の呼び出しで実行できます。

ツール

vuln_lookup_cve — 詳細CVE検索

主要機能です。任意のCVEを検索し、4つのソースすべてからのインテリジェンスを1回の呼び出しで取得します。

• 入力: { cveId: "CVE-2021-44228" }

• 戻り値: NVD詳細 + CVSSスコア + KEV悪用状況 + EPSS確率 + ATT&CKテクニック

vuln_search — CVE検索

キーワード、深刻度、日付範囲でNVDを検索します。オプションで、アクティブに悪用されている（KEV）脆弱性のみにフィルタリングできます。

• 入力: { keyword: "apache log4j", severity: "CRITICAL", hasKev: true, limit: 20 }

vuln_kev_latest — 最近悪用された脆弱性

CISAの「既知の悪用脆弱性（KEV）」カタログに最近追加された脆弱性を取得します。

• 入力: { days: 7, limit: 20 }

vuln_kev_due_soon — 今後の修正期限

修正期限が迫っているKEVエントリを取得します。連邦政府のコンプライアンスに不可欠です。

• 入力: { days: 14, limit: 20 }

vuln_epss_top — 最も高い悪用確率

EPSS機械学習モデルに基づき、今後30日以内に悪用される可能性が最も高いCVEを取得します。

• 入力: { threshold: 0.7, limit: 20 }

vuln_trending — 新しく公開された深刻なCVE

NVDから最近公開された高/深刻な重大度のCVEを取得します。

• 入力: { days: 3, severity: "CRITICAL", limit: 20 }

vuln_by_vendor — ベンダー脆弱性評価

特定のベンダー/製品のCVEを検索します。CISA KEVと照合し、アクティブに悪用されている問題をフラグ付けします。

• 入力: { vendor: "microsoft", product: "windows", limit: 20 }

ユースケース

• 脆弱性トリアージ: CVEを検索し、それがアクティブに悪用されているか、EPSSスコア、適用されるATT&CKテクニックを即座に把握

• パッチの優先順位付け: KEVステータスとEPSSスコアを組み合わせて修正の優先順位を決定

• コンプライアンス追跡: 今後のCISA KEV修正期限を監視

• 脅威インテリジェンス: トレンドとなっているCVEや新しく武器化された脆弱性を追跡

• ベンダーリスク評価: ベンダーの脆弱性露出とアクティブな悪用状況を評価

クイックスタート

Glama (ホスト型)

Glama.ai からインストールしてください。

Apify (ホスト型)

{
  "mcpServers": {
    "cybersecurity": {
      "url": "https://cybersecurity-vuln-mcp.apify.actor/mcp"
    }
  }
}

Claude Desktop / Claude Code

{
  "mcpServers": {
    "cybersecurity": {
      "command": "node",
      "args": ["path/to/servers/cybersecurity-vuln-mcp/dist/stdio.js"],
      "env": {
        "NVD_API_KEY": "your-key-here"
      }
    }
  }
}

ローカル (stdio)

git clone https://github.com/martc03/gov-mcp-servers.git
cd gov-mcp-servers/servers/cybersecurity-vuln-mcp
npm install && npm run build
node dist/stdio.js

環境変数

キャッシュ

アーキテクチャ

• プロトコル: stdio経由のMCP (Glama/ローカル) または Streamable HTTP (Apify)

• ランタイム: Node.js 18+, TypeScript

• データ: 無料の政府データソースへの直接API呼び出し、コストゼロ

• キャッシュ: 設定可能なTTLを持つインメモリキャッシュ

このリポジトリ内の他のサーバー

このリポジトリには、米国政府データ用の13のMCPサーバーが含まれています。詳細は各サーバーのREADMEを参照してください。

45のエンドポイントを持つREST APIゲートウェイも govdata-api.netlify.app で利用可能です。

帰属表示

• NVD: 本製品はNVD APIのデータを使用していますが、NVDによって承認または認定されたものではありません。

• EPSS: FIRST.org (https://www.first.org/epss/) によって提供されたデータ。

• ATT&CK: The MITRE Corporationの登録商標。Apache 2.0ライセンスの下でライセンスされています。

• KEV: CISA既知の悪用脆弱性カタログ、米国政府パブリックドメイン。

カスタムMCPサーバー開発

ビジネス向けのカスタムMCPサーバーが必要ですか？ mcpdev.netlify.app にアクセスするか、codee.mcpdev@gmail.com までメールでお問い合わせください。

ライセンス

MIT