# EchelonGraph CVE & Exposure

Проверяет уязвимости по базам NVD, KEV и EPSS, оценивая доступность затронутых сервисов в сети по данным Shodan. Помогает при аудите SBOM и lock-файлов.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed, Gemini CLI · ★ 8
- Автор: echelongraph
- Лицензия: MIT · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/echelongraph/echelongraph-mcp
- Обновлён: 2026-10-17
- HTML: https://affpapa.org/nevibecode/mcp/echelongraph-cve-exposure

## Что делает

Сервер предоставляет модели данные об уязвимостях из NVD, CISA KEV, EPSS и GitHub GHSA, объединяя их в единый показатель риска. В ответы также включается оценка видимости в интернете: радар подсчитывает количество открытых сетевых сервисов на основе сведений Shodan. Сервер работает без авторизации и API-ключей, обращаясь к общедоступному ресурсу в режиме только для чтения.

В состав входят 16 инструментов для анализа конкретных номеров CVE, проверки списков зависимостей и файлов SBOM, а также чтения каталога CWE. Для типовых задач сервер отдаёт пять готовых промптов и два ресурса с описанием методологии и источников. Каждый ответ содержит метаданные о времени замера и способе проверки, исключая ложные выводы при сетевых сбоях. Без Node.js версии 20 или выше запуск локального процесса через `npx` завершится ошибкой.

## Требования
- Нужно: Node.js (команды через npx)
- Удалённый сервер: `https://mcp.echelongraph.io/mcp`
- Переменные окружения: `ECHELONGRAPH_API_BASE`, `ECHELONGRAPH_API_TIMEOUT_MS` — это ключи и токены: значения спроси у человека, в репозиторий и общие файлы не записывай.

## Установка

### Claude Code (родная платформа)

1. **Командой платформы: удалённый сервер**
```bash
claude mcp add --transport http echelongraph-mcp https://mcp.echelongraph.io/mcp
```

2. **Командой платформы**
```bash
claude mcp add --env ECHELONGRAPH_API_BASE=<ECHELONGRAPH_API_BASE> --env ECHELONGRAPH_API_TIMEOUT_MS=<ECHELONGRAPH_API_TIMEOUT_MS> --transport stdio echelongraph-cve-exposure -- npx -y echelongraph-mcp
```
Вместо <…> подставьте свои значения

### Codex

1. **Командой платформы: удалённый сервер**
```bash
codex mcp add echelongraph-cve-exposure --url https://mcp.echelongraph.io/mcp
```

2. **Командой платформы**
```bash
codex mcp add echelongraph-cve-exposure --env ECHELONGRAPH_API_BASE=<ECHELONGRAPH_API_BASE> --env ECHELONGRAPH_API_TIMEOUT_MS=<ECHELONGRAPH_API_TIMEOUT_MS> -- npx -y echelongraph-mcp
```
Вместо <…> подставьте свои значения

### Cursor

**Файл настроек**
Файл `.cursor/mcp.json`:
```json
{
    "mcpServers": {
        "echelongraph-cve-exposure": {
            "url": "https://mcp.echelongraph.io/mcp"
        }
    }
}
```
Файл `.cursor/mcp.json`:
```json
{
    "mcpServers": {
        "echelongraph-cve-exposure": {
            "command": "npx",
            "args": [
                "-y",
                "echelongraph-mcp"
            ],
            "env": {
                "ECHELONGRAPH_API_BASE": "<ECHELONGRAPH_API_BASE>",
                "ECHELONGRAPH_API_TIMEOUT_MS": "<ECHELONGRAPH_API_TIMEOUT_MS>"
            }
        }
    }
}
```
Вместо <…> подставьте свои значения

### GitHub Copilot

**Файл настроек**
Файл `.vscode/mcp.json`:
```json
{
    "servers": {
        "echelongraph-cve-exposure": {
            "type": "http",
            "url": "https://mcp.echelongraph.io/mcp"
        }
    }
}
```
Файл `.vscode/mcp.json`:
```json
{
    "servers": {
        "echelongraph-cve-exposure": {
            "type": "stdio",
            "command": "npx",
            "args": [
                "-y",
                "echelongraph-mcp"
            ],
            "env": {
                "ECHELONGRAPH_API_BASE": "<ECHELONGRAPH_API_BASE>",
                "ECHELONGRAPH_API_TIMEOUT_MS": "<ECHELONGRAPH_API_TIMEOUT_MS>"
            }
        }
    }
}
```
Вместо <…> подставьте свои значения

### Gemini CLI

1. **Командой платформы: удалённый сервер**
```bash
gemini mcp add -t http echelongraph-cve-exposure https://mcp.echelongraph.io/mcp
```

2. **Командой платформы**
```bash
gemini mcp add -e ECHELONGRAPH_API_BASE=<ECHELONGRAPH_API_BASE> -e ECHELONGRAPH_API_TIMEOUT_MS=<ECHELONGRAPH_API_TIMEOUT_MS> echelongraph-cve-exposure npx -y echelongraph-mcp
```
Вместо <…> подставьте свои значения

## Когда брать
- сопоставить CVE со сводной оценкой риска по нескольким базам
- проверить сетевую экспозицию уязвимого сервиса по данным Shodan
- разобрать SBOM и проектные lock-файлы на известные дефекты безопасности
- отслеживать свежие дополнения каталога CISA KEV

## Примеры запросов агенту
- Проверь уязвимость CVE-2023-44487 и покажи число открытых сервисов в сети.
- Просканируй `package-lock.json` на наличие известных CVE и статус их исправления.
- Покажи последние уязвимости, добавленные в каталог CISA KEV.

## Похожие
- [shodan](https://affpapa.org/nevibecode/mcp/w0h1v-shodan.md) — MCP-сервер · ★ 180
- [dependency-check](https://affpapa.org/nevibecode/skills/dependency-check.md) — скилл · 748 установок
- [patch-tuesday](https://affpapa.org/nevibecode/mcp/patch-tuesday.md) — MCP-сервер · ★ 5
- [finding-triage](https://affpapa.org/nevibecode/skills/finding-triage.md) — скилл · 360 установок
- [vuln-research](https://affpapa.org/nevibecode/skills/vuln-research.md) — скилл · 350 установок
- [VulnCheck](https://affpapa.org/nevibecode/mcp/vulncheck.md) — MCP-сервер · ★ 13

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md