EchelonGraph CVE & Exposure — MCP-сервер для Claude Code: установка
Проверяет уязвимости по базам NVD, KEV и EPSS, оценивая доступность затронутых сервисов в сети по данным Shodan. Помогает при аудите SBOM и lock-файлов.
claude mcp add --transport http echelongraph-mcp https://mcp.echelongraph.io/mcpЧто делает EchelonGraph CVE & Exposure
Сервер предоставляет модели данные об уязвимостях из NVD, CISA KEV, EPSS и GitHub GHSA, объединяя их в единый показатель риска. В ответы также включается оценка видимости в интернете: радар подсчитывает количество открытых сетевых сервисов на основе сведений Shodan. Сервер работает без авторизации и API-ключей, обращаясь к общедоступному ресурсу в режиме только для чтения.
В состав входят 16 инструментов для анализа конкретных номеров CVE, проверки списков зависимостей и файлов SBOM, а также чтения каталога CWE. Для типовых задач сервер отдаёт пять готовых промптов и два ресурса с описанием методологии и источников. Каждый ответ содержит метаданные о времени замера и способе проверки, исключая ложные выводы при сетевых сбоях. Без Node.js версии 20 или выше запуск локального процесса через npx завершится ошибкой.
Какие задачи решает
- сопоставить CVE со сводной оценкой риска по нескольким базам
- проверить сетевую экспозицию уязвимого сервиса по данным Shodan
- разобрать SBOM и проектные lock-файлы на известные дефекты безопасности
- отслеживать свежие дополнения каталога CISA KEV
Примеры запросов агенту
- Проверь уязвимость CVE-2023-44487 и покажи число открытых сервисов в сети.
- Просканируй
package-lock.jsonна наличие известных CVE и статус их исправления. - Покажи последние уязвимости, добавленные в каталог CISA KEV.
Как установить EchelonGraph CVE & Exposure
1Командой платформы: удалённый сервер
claude mcp add --transport http echelongraph-mcp https://mcp.echelongraph.io/mcp2Командой платформы
claude mcp add --env ECHELONGRAPH_API_BASE=<ECHELONGRAPH_API_BASE> --env ECHELONGRAPH_API_TIMEOUT_MS=<ECHELONGRAPH_API_TIMEOUT_MS> --transport stdio echelongraph-cve-exposure -- npx -y echelongraph-mcpВместо <…> подставьте свои значения
1Командой платформы: удалённый сервер
codex mcp add echelongraph-cve-exposure --url https://mcp.echelongraph.io/mcp2Командой платформы
codex mcp add echelongraph-cve-exposure --env ECHELONGRAPH_API_BASE=<ECHELONGRAPH_API_BASE> --env ECHELONGRAPH_API_TIMEOUT_MS=<ECHELONGRAPH_API_TIMEOUT_MS> -- npx -y echelongraph-mcpВместо <…> подставьте свои значения
Файл настроек
{
"mcpServers": {
"echelongraph-cve-exposure": {
"url": "https://mcp.echelongraph.io/mcp"
}
}
}{
"mcpServers": {
"echelongraph-cve-exposure": {
"command": "npx",
"args": [
"-y",
"echelongraph-mcp"
],
"env": {
"ECHELONGRAPH_API_BASE": "<ECHELONGRAPH_API_BASE>",
"ECHELONGRAPH_API_TIMEOUT_MS": "<ECHELONGRAPH_API_TIMEOUT_MS>"
}
}
}
}Вместо <…> подставьте свои значения
Файл настроек
{
"servers": {
"echelongraph-cve-exposure": {
"type": "http",
"url": "https://mcp.echelongraph.io/mcp"
}
}
}{
"servers": {
"echelongraph-cve-exposure": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"echelongraph-mcp"
],
"env": {
"ECHELONGRAPH_API_BASE": "<ECHELONGRAPH_API_BASE>",
"ECHELONGRAPH_API_TIMEOUT_MS": "<ECHELONGRAPH_API_TIMEOUT_MS>"
}
}
}
}Вместо <…> подставьте свои значения
1Командой платформы: удалённый сервер
gemini mcp add -t http echelongraph-cve-exposure https://mcp.echelongraph.io/mcp2Командой платформы
gemini mcp add -e ECHELONGRAPH_API_BASE=<ECHELONGRAPH_API_BASE> -e ECHELONGRAPH_API_TIMEOUT_MS=<ECHELONGRAPH_API_TIMEOUT_MS> echelongraph-cve-exposure npx -y echelongraph-mcpВместо <…> подставьте свои значения
По шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о EchelonGraph CVE & Exposure
Как установить EchelonGraph CVE & Exposure в Claude Code?
Выполните команду claude mcp add --transport http echelongraph-mcp https://mcp.echelongraph.io/mcp.
Нужен ли API-ключ для работы EchelonGraph CVE & Exposure?
Ключ или регистрация не требуются. Сервер отправляет только запросы на чтение к открытому API.
Какие требования предъявляются к локальному запуску?
Для локальной работы через npx в окружении должен быть установлен Node.js версии 20 или новее.
