Seguridad y gobernanzaFuente pública

Security Advisory MCP Server

Permita que sus agentes de IA verifiquen vulnerabilidades. Este servidor MCP consulta la base de datos de avisos OSV.dev para buscar CVEs, mapear vulnerabilidades a sus dependencias, puntuar riesgos, generar planes de parche y exportar cumplimiento…

Abrir el código fuente Lee la guía oficial ↗

Qué le ofrece al agente

Una capacidad diseñada específicamente detrás de una conexión MCP.

El servidor posee su lógica de dominio y publica un contrato de herramienta que un cliente MCP puede descubrir. ADK-Rust puede cargar ese contrato en un agente, normalizar cada esquema para el proveedor de modelo elegido y mantener el ciclo de vida de la conexión fuera de la lógica de negocio del agente.

Proporciona capacidades de seguridad mediante un contrato MCP tipado.

Proporciona capacidades de asesoría mediante un contrato MCP tipado.

Arquitectura

Cómo Security Advisory MCP Server encaja en un sistema de agentes.

El modelo nunca necesita los detalles de implementación ni las credenciales del sistema detrás del servidor. Ve definiciones de herramientas revisadas. El cliente MCP maneja el descubrimiento y las llamadas, mientras el servidor mantiene la propiedad de la validación, políticas y comunicación con su sistema de dominio.

Agente ADK-Rust

Elige una capacidad del catálogo de herramientas revisado.

→

Cliente MCP

Descubre esquemas, envía llamadas y recibe contenido tipado.

→

Security Advisory MCP Server

Valida la solicitud y posee 6 contratos de herramientas documentados.

→

Sistema de dominio

Mantiene la API, datos, credenciales y reglas de negocio detrás del servidor.

Conexión: stdio · Marco del servidor: ADK MCP SDK + rmcp

Diagrama de arquitectura de Security Advisory MCP Server desde su repositorio oficial

Catálogo de herramientas

¿Qué puede pedir un agente a Security Advisory MCP Server?

Cada herramienta tiene un nombre estable, un propósito legible para humanos y un contrato de entrada JSON descubierto durante la inicialización MCP. Las clases de riesgo provienen del manifiesto del registro del proyecto cuando está disponible.

6 herramientas nombradas

search_advisories

Buscar avisos (CVE/GHSA/OSV/RustSec) por paquete, ecosistema o palabra clave

read only

get_advisory

Obtener detalles completos de un aviso por ID (CVE-*, GHSA-*, RUSTSEC-*, OSV-*)

read only

audit_dependencies

Mapear avisos contra dependencias del proyecto desde lockfiles

read only

score_risk

Puntuar riesgo práctico — severidad, explotabilidad, exposición, accesibilidad

read only

remediation_plan

Generar plan de remediación: actualización, parche, solución alternativa, orden de despliegue

read only

export_findings

Exportar hallazgos de seguridad como evidencia de auditoría/cumplimiento

read only

Gobernanza

Entiende el efecto de cada herramienta.

Una conexión de servidor hereda la autoridad de sus credenciales y entorno de despliegue. Las declaraciones a continuación provienen del README de este proyecto y del manifiesto del registro MCP; tu aplicación aún decide qué herramientas recibe un agente y dónde se requiere aprobación.

6 read only

El manifiesto del registro declara clases de riesgo para herramientas de solo lectura.

Superficie MCP

Qué declara la documentación actual.

MCP puede transportar herramientas, recursos, indicaciones, resultados estructurados, progreso, cancelación y trabajo de larga duración. Este registro destaca las características modernas del protocolo mencionadas explícitamente por este repositorio.

El README actual se concentra en su superficie de herramientas. Revisa el código fuente y las notas de la versión antes de confiar en capacidades MCP opcionales más allá del descubrimiento e invocación de herramientas.

ADK MCP SDKrmcpManifiesto del registro

Instalar y conectar

Sigue el punto de partida documentado del proyecto.

Instala el servidor en el entorno que posee sus credenciales y acceso al dominio. Agrégalo a tu host MCP, verifica las herramientas descubiertas y limita el conjunto de herramientas antes de entregarlo a un agente en producción.

Instalar

cargo install mcp-security-advisory

Forma de conexión ADK-Rust

let toolset = McpToolset::from_stdio(
    "mcp-security-advisory",
    ["mcp-security-advisory"],
).await?;

let agent = LlmAgentBuilder::new("agent")
    .tools(toolset.tools().await?)
    .build()?;

Los comandos y la configuración se extraen del README público. Confirma los prerrequisitos, variables de entorno y opciones específicas de la versión en la documentación oficial antes del despliegue.

Documentación oficial

Continúa con la fuente de verdad de los mantenedores del proyecto.

Esta página ofrece un mapa accesible del servidor. El repositorio sigue siendo la autoridad para esquemas exactos, prerrequisitos, configuración, ejemplos, pruebas, versiones y actualizaciones de seguridad.

Descripción general ↗README.md REGISTRO DE CAMBIOS ↗CHANGELOG.md Arquitectura ↗docs/architecture.svg Problemas y soporte ↗problemas en github.com

Seguir explorando