Security Intel MCP — MCP-сервер для Claude Code
Даёт агенту пять инструментов для проверки CVE и зависимостей прямо во время работы. Ключи API не нужны.
claude mcp add --transport http cve-vulnerability-lookup https://security.datakoot.com/mcpЧто делает Security Intel MCP
Сервер подключается к агенту как обычный MCP-инструмент, и дальше тот сам вызывает нужное. cve_lookup собирает по одному CVE описание, оценку CVSS, тип CWE и ссылки, а заодно показывает, есть ли запись в каталоге CISA KEV и какова вероятность эксплуатации по EPSS. known_exploited отвечает на вопрос, входит ли уязвимость в список уже используемых в атаках, или выдаёт свежие такие CVE с фильтром по вендору, продукту и применению в шифровальщиках. epss_score считает вероятность эксплуатации в ближайшие 30 дней для одной или сразу пачки уязвимостей.
Для зависимостей есть два инструмента на данных OSV.dev: package_vulnerabilities ищет известные дыры в конкретном пакете с версией, а audit_dependencies проверяет весь package.json или список зависимостей за один вызов. Удобно, когда надо прогнать проект перед деплоем, не открывая браузер.
Данные берутся из открытых источников: NVD от NIST, каталог CISA KEV, FIRST EPSS и OSV.dev. Ни для одного инструмента не нужен ключ API или регистрация. Сервер удалённый, работает по HTTP, поэтому локально ничего ставить не придётся — достаточно прописать адрес https://security.datakoot.com/mcp в конфиге клиента.
Какие задачи решает
- проверить один CVE и понять, эксплуатируют ли его в реальных атаках
- найти свежие уязвимости, которые уже используются в шифровальщиках
- оценить вероятность эксплуатации для списка CVE на месяц вперёд
- прогнать
package.jsonна известные дыры перед деплоем - узнать уязвимые версии конкретного пакета
Примеры запросов агенту
- Проверь CVE-2021-44228 — насколько это опасно и есть ли эксплуатация в атаках
- Какие из этих CVE реально используются прямо сейчас?
- Прогони аудит
package.jsonна известные уязвимости перед деплоем
Как установить Security Intel MCP
Командой платформы: удалённый сервер
claude mcp add --transport http cve-vulnerability-lookup https://security.datakoot.com/mcpКомандой платформы: удалённый сервер
codex mcp add security-intel-mcp --url https://security.datakoot.com/mcpФайл настроек
{
"mcpServers": {
"security-intel-mcp": {
"url": "https://security.datakoot.com/mcp"
}
}
}Файл настроек
{
"servers": {
"security-intel-mcp": {
"type": "http",
"url": "https://security.datakoot.com/mcp"
}
}
}Командой платформы: удалённый сервер
gemini mcp add -t http security-intel-mcp https://security.datakoot.com/mcpПо шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о Security Intel MCP
Как установить Security Intel MCP в Claude Code?
Выполните claude mcp add --transport http security-intel-mcp https://security.datakoot.com/mcp. Сервер удалённый, отдельная установка не нужна.
Что делает Security Intel MCP?
Даёт агенту пять инструментов: cve_lookup, known_exploited, epss_score, package_vulnerabilities и audit_dependencies. Первые три работают с уязвимостями по данным NVD, CISA KEV и EPSS, последние два проверяют зависимости через OSV.dev.
Нужен ли ключ API для работы?
Нет, ни один инструмент ключа не требует. Данные приходят из открытых источников, регистрация не нужна.
