ZooWork Market · MCP
OSV 安全通告服务器
@cyanheads/osv-advisory-mcp-server 是一个专门用于查询软件包漏洞和安全通告的服务器。您可以: - **生态系统验证**:获取支持的生态系统标识符列表,以确保漏洞查询的准确性 - **单个软件包漏洞检测**:查询支持生态系统中单个软件包的已知漏洞,包括严重性、CVE别名、受影响版本和安全版本 - **完整安全通告检索**:获取全面的漏洞详情,包括摘要、参考资料、受影响的软件包和修复指南 - **批量依赖审计**:同时分析多个软件包的漏洞,支持依赖列表、锁定文件(lockfiles)和SBOM扫描,结果适用于SQL聚合