# Security Intel MCP

Даёт агенту пять инструментов для проверки CVE и зависимостей прямо во время работы. Ключи API не нужны.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed, Gemini CLI
- Автор: datakoot
- Лицензия: MIT · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/datakoot/security-intel-mcp
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/mcp/security-intel-mcp

## Что делает

Сервер подключается к агенту как обычный MCP-инструмент, и дальше тот сам вызывает нужное. `cve_lookup` собирает по одному CVE описание, оценку CVSS, тип CWE и ссылки, а заодно показывает, есть ли запись в каталоге CISA KEV и какова вероятность эксплуатации по EPSS. `known_exploited` отвечает на вопрос, входит ли уязвимость в список уже используемых в атаках, или выдаёт свежие такие CVE с фильтром по вендору, продукту и применению в шифровальщиках. `epss_score` считает вероятность эксплуатации в ближайшие 30 дней для одной или сразу пачки уязвимостей.

Для зависимостей есть два инструмента на данных OSV.dev: `package_vulnerabilities` ищет известные дыры в конкретном пакете с версией, а `audit_dependencies` проверяет весь `package.json` или список зависимостей за один вызов. Удобно, когда надо прогнать проект перед деплоем, не открывая браузер.

Данные берутся из открытых источников: NVD от NIST, каталог CISA KEV, FIRST EPSS и OSV.dev. Ни для одного инструмента не нужен ключ API или регистрация. Сервер удалённый, работает по HTTP, поэтому локально ничего ставить не придётся — достаточно прописать адрес `https://security.datakoot.com/mcp` в конфиге клиента.

## Требования
- Удалённый сервер: `https://security.datakoot.com/mcp`

## Установка

### Claude Code (родная платформа)

**Командой платформы: удалённый сервер**
```bash
claude mcp add --transport http cve-vulnerability-lookup https://security.datakoot.com/mcp
```

### Codex

**Командой платформы: удалённый сервер**
```bash
codex mcp add security-intel-mcp --url https://security.datakoot.com/mcp
```

### Cursor

**Файл настроек**
Файл `.cursor/mcp.json`:
```json
{
    "mcpServers": {
        "security-intel-mcp": {
            "url": "https://security.datakoot.com/mcp"
        }
    }
}
```

### GitHub Copilot

**Файл настроек**
Файл `.vscode/mcp.json`:
```json
{
    "servers": {
        "security-intel-mcp": {
            "type": "http",
            "url": "https://security.datakoot.com/mcp"
        }
    }
}
```

### Gemini CLI

**Командой платформы: удалённый сервер**
```bash
gemini mcp add -t http security-intel-mcp https://security.datakoot.com/mcp
```

## Когда брать
- проверить один CVE и понять, эксплуатируют ли его в реальных атаках
- найти свежие уязвимости, которые уже используются в шифровальщиках
- оценить вероятность эксплуатации для списка CVE на месяц вперёд
- прогнать `package.json` на известные дыры перед деплоем
- узнать уязвимые версии конкретного пакета

## Примеры запросов агенту
- Проверь CVE-2021-44228 — насколько это опасно и есть ли эксплуатация в атаках
- Какие из этих CVE реально используются прямо сейчас?
- Прогони аудит `package.json` на известные уязвимости перед деплоем

## Похожие
- [dependencies-audit](https://affpapa.org/nevibecode/skills/dependencies-audit.md) — скилл · 1900 установок
- [dependency-check](https://affpapa.org/nevibecode/skills/dependency-check.md) — скилл · 748 установок
- [dependency-scan](https://affpapa.org/nevibecode/skills/dependency-scan.md) — скилл · 355 установок
- [infynon-pkg](https://affpapa.org/nevibecode/plugins/infynon-pkg.md) — плагин · ★ 5
- [sparkfinderoven-r01-security-compliance-skills](https://affpapa.org/nevibecode/skills/sparkfinderoven-r01-security-compliance-skills.md) — скилл · 729 установок
- [ghost-scan-deps](https://affpapa.org/nevibecode/skills/ghost-scan-deps.md) — скилл · 4300 установок

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md