Sécurité et gouvernanceSource publique

Security Advisory MCP Server

Permettez à vos agents IA de vérifier les vulnérabilités. Ce serveur MCP interroge la base de données d’avis OSV.dev pour rechercher des CVE, cartographier les vulnérabilités sur vos dépendances, évaluer les risques, générer des plans de correctifs et exporter la conformité…

Ouvrir la source Lisez le guide officiel ↗

Ce qu'il offre à un agent

Une capacité conçue spécifiquement derrière une connexion MCP unique.

Le serveur possède sa logique de domaine et publie un contrat d'outil qu'un client MCP peut découvrir. ADK-Rust peut charger ce contrat dans un agent, normaliser chaque schéma pour le fournisseur de modèle choisi, et garder le cycle de vie de la connexion en dehors de la logique métier de l'agent.

Fournit des capacités de sécurité via un contrat MCP typé.

Fournit des capacités d’avis via un contrat MCP typé.

Architecture

Comment Security Advisory MCP Server s'intègre dans un système d'agent.

Le modèle n'a jamais besoin des détails d'implémentation ou des identifiants du système derrière le serveur. Il voit les définitions d'outils examinées. Le client MCP gère la découverte et les appels, tandis que le serveur conserve la propriété de la validation, de la politique et de la communication avec son système de domaine.

Agent ADK-Rust

Choisit une capacité dans le catalogue d'outils examiné.

→

Client MCP

Découvre les schémas, envoie des appels et reçoit du contenu typé.

→

Security Advisory MCP Server

Valide la requête et possède 6 contrats d'outils documentés.

→

Système de domaine

Conserve l'API, les données, les identifiants et les règles métier derrière le serveur.

Connexion : stdio · Cadre serveur : ADK MCP SDK + rmcp

Diagramme d'architecture de Security Advisory MCP Server depuis son dépôt officiel

Catalogue d'outils

Que peut demander un agent à Security Advisory MCP Server ?

Chaque outil a un nom stable, un but lisible par l'humain, et un contrat d'entrée JSON découvert lors de l'initialisation MCP. Les classes de risque proviennent du manifeste du registre du projet lorsqu'il est disponible.

6 outils nommés

search_advisories

Rechercher des avis (CVE/GHSA/OSV/RustSec) par paquet, écosystème ou mot-clé

read only

get_advisory

Obtenir les détails complets d’un avis par ID (CVE-*, GHSA-*, RUSTSEC-*, OSV-*)

read only

audit_dependencies

Cartographier les avis sur les dépendances du projet à partir des fichiers lock

read only

score_risk

Évaluer le risque pratique — gravité, exploitabilité, exposition, accessibilité

read only

remediation_plan

Générer un plan de remédiation : mise à jour, correctif, contournement, ordre de déploiement

read only

export_findings

Exporter les résultats de sécurité comme preuves d’audit/conformité

read only

Gouvernance

Comprendre l'effet de chaque outil.

Une connexion serveur hérite de l'autorité de ses identifiants et de son environnement de déploiement. Les déclarations ci-dessous proviennent du README de ce projet et du manifeste du registre MCP ; votre application décide toujours des outils qu'un agent reçoit et des endroits où une approbation est requise.

6 read only

Le manifeste du registre déclare les classes de risque des outils en lecture seule.

Surface MCP

Ce que la documentation actuelle déclare.

MCP peut transporter des outils, ressources, invites, résultats structurés, progression, annulation et travaux de longue durée. Cet enregistrement met en avant les fonctionnalités modernes du protocole explicitement mentionnées par ce dépôt.

Le README actuel se concentre sur sa surface d'outil. Vérifiez la source et les notes de version avant de compter sur des capacités MCP optionnelles au-delà de la découverte et de l'invocation d'outils.

ADK MCP SDKrmcpManifeste du registre

Installer et connecter

Suivez le point de départ documenté du projet.

Installez le serveur dans l'environnement qui possède ses identifiants et l'accès au domaine. Ajoutez-le à votre hôte MCP, vérifiez les outils découverts, et réduisez l'ensemble d'outils avant de le confier à un agent en production.

Installer

cargo install mcp-security-advisory

Forme de connexion ADK-Rust

let toolset = McpToolset::from_stdio(
    "mcp-security-advisory",
    ["mcp-security-advisory"],
).await?;

let agent = LlmAgentBuilder::new("agent")
    .tools(toolset.tools().await?)
    .build()?;

Les commandes et la configuration sont extraites du README public. Confirmez les prérequis, variables d'environnement et options spécifiques à la version dans la documentation officielle avant le déploiement.

Documentation officielle

Poursuivez avec la source de vérité des mainteneurs du projet.

Cette page fournit une carte accessible du serveur. Le dépôt reste la référence pour les schémas exacts, prérequis, configuration, exemples, tests, versions et mises à jour de sécurité.

Présentation ↗README.md JOURNAL DES MODIFICATIONS ↗CHANGELOG.md Architecture ↗docs/architecture.svg Problèmes et support ↗problèmes github.com

Continuez à explorer