osv-mcp一个为 OSV 提供 MCP 服务器

— (0)

审阅者 Daniel Nikulshyn·更新 2026年7月

概览

osv-mcp 项目是 MCP (模型与语境协议) 服务器，提供访问 OSV (开源漏洞数据库) 的接口。它允许使用基于流式的 MCP 服务器与 LLM (大型语言模型) 动态应用程序查询 OSV 数据库以获取漏洞信息。这台服务器支持根据特定软件包版本或提交查询漏洞、批量查询多个软件包或提交的漏洞以及通过 ID 获取特定漏洞的详细信息。

主要功能

根据特定软件包版本或提交查询漏洞
批量查询多个软件包或提交的漏洞
通过 ID 获取特定漏洞的详细信息
基于流式的 MCP 服务器
支持多种运输模式（sse、streamable-http）

价格

模型: Free
分类: 服务配缩器
评分: 暂无评价

使用场景

漏洞管理

使用 osv-mcp 服务器根据特定软件包版本或提交查询漏洞，以及获取 ID 的特定漏洞的详细信息。

批量漏洞评估

使用 osv-mcp 服务器批量查询多个软件包或提交的漏洞，从而实现对大规模应用的漏洞评估效率提高。

优点 & 缺点

优点

提供安全、容器化部署 MCP 服务器的工具 Hive 支持
支持根据特定软件包版本或提交查询漏洞
允许批量查询多个软件包或提交的漏洞
提供 ID 的特定漏洞信息

缺点

需要 Go 1.21 或更高版本才能从源代码编译
需要工具 Hive 以获得推荐部署

评测

登录以留下评测。

暂无评测。来当第一个吧!

问答

How to run the server?

The server can be run using ToolHive for secure containerized deployment or from source using environment variables for configuration.

Asked by Lior Ben-David · Jan 9, 2026

What are the system requirements?

The osv-mcp project requires Go 1.21 or later to build from source and ToolHive for recommended deployment.

Asked by Quyen Tran · Dec 20, 2025

What are the key features?

Key features include querying vulnerabilities for specific packages or commits, batch querying, and detailed information about specific vulnerabilities by ID.

Asked by Olga Ivanova · Dec 6, 2025

What is osv-mcp?

osv-mcp is an MCP server that provides access to the OSV database, allowing LLM-powered applications to query vulnerability information.

Asked by Sofia Lindqvist · Dec 5, 2025