🛡️ CVE MCP Server

आपकी उंगलियों पर AI-संचालित सुरक्षा खुफिया जानकारी — 28 टूल + एक-कॉल triage_cve ऑर्केस्ट्रेटर, 24 डेटा स्रोत, एक प्रोटोकॉल।

एक प्रोडक्शन-ग्रेड Model Context Protocol (MCP) सर्वर जो Claude को पूर्ण-स्पेक्ट्रम सुरक्षा विश्लेषक में बदल देता है। NVD, EPSS, CISA KEV, Shodan, VirusTotal और GreyNoise के 15+ ब्राउज़र टैब संभालने के बजाय, Claude से एक सवाल पूछें और सेकंडों में सहसंबंधित खुफिया जानकारी पाएं। Python, FastMCP, httpx, aiosqlite, Pydantic v2 और defusedxml के साथ निर्मित।

समस्या: एक एकल CVE का ट्राइएज करने का मतलब है CVSS स्कोर के लिए NVD, शोषण संभावना के लिए EPSS, सक्रिय शोषण स्थिति के लिए CISA KEV, पैच के लिए GitHub और मैलवेयर संबंधों के लिए VirusTotal से पूछताछ करना — फिर मानसिक रूप से सब कुछ सहसंबंधित करना। 50 CVEs के लिए, यह पूरा दिन बर्बाद है।

समाधान: CVE MCP सर्वर Claude को 24 APIs में 28 सुरक्षा टूल तक सीधी पहुंच देता है — जिसे triage_cve वन-कॉल ऑर्केस्ट्रेटर द्वारा संचालित किया जाता है। पूछें "क्या हमें CVE-2024-3400 को पैच करना चाहिए?" और Claude समानांतर में हर प्रासंगिक स्रोत तक पहुंचता है, एक समग्र जोखिम स्कोर की गणना करता है (CISA KEV हार्ड ओवरराइड के साथ), और साक्ष्य के साथ एक प्राथमिकता वाली सिफारिश देता है।

---

🌍 GARS-2026 — ग्लोबल एजेंटिक AI तत्परता सर्वेक्षण

मैं एक वैश्विक शैक्षणिक अध्ययन चला रहा हूँ जो मापता है कि सुरक्षा पेशेवर, डेवलपर और एंटरप्राइज़ टीमें एजेंटिक AI के लिए वास्तव में कितनी तैयार हैं — MCP सर्वर, टूल कॉलिंग, गवर्नेंस और ह्यूमन-इन-द-लूप वर्कफ़्लो।

यदि आप इस रेपो का उपयोग करते हैं, तो आपका उत्तर एक वास्तविक मूल्यवान डेटा बिंदु होगा।

📋 सर्वेक्षण लें (10 मिनट): सर्वेक्षण

• 60 प्रश्न · अनाम · SRH बर्लिन द्वारा पर्यवेक्षित
• आपको casky.ai तक जल्दी पहुंच के लिए 50 Casky टोकन मिलते हैं
• परिणाम CC-BY 4.0 के तहत खुली पहुंच में प्रकाशित

---

📑 विषय-सूची

• आर्किटेक्चर
• टूल कैटलॉग
• स्थापना
• API कुंजी सेटअप
• कॉन्फ़िगरेशन
• त्वरित प्रारंभ
• उपयोग उदाहरण
• जोखिम स्कोर की व्याख्या
• डेटा स्रोत
• परीक्षण चलाना
• आर्किटेक्चर गहन अध्ययन
• सुरक्षा और गोपनीयता
• समस्या निवारण
• रोडमैप और ज्ञात सीमाएँ
• योगदान
• लाइसेंस

---

🏗️ आर्किटेक्चर```

┌─────────────────────────────────────────────────────────────────────┐ │ Claude Desktop / Claude Code │ │ (MCP Client via stdio) │ └──────────────────────────────┬──────────────────────────────────────┘ │ Model Context Protocol (stdio) ▼ ┌─────────────────────────────────────────────────────────────────────┐ │ CVE MCP Server (Python) │ │ ┌─────────────┐ ┌──────────────┐ ┌───────────────┐ │ │ │ 27 MCP │ │ Composite │ │ SQLite Cache │ │ │ │ Tools │ │ Risk Engine │ │ + Audit Log │ │ │ └──────┬──────┘ └──────┬───────┘ └───────┬───────┘ │ │ │ │ │ │ │ ┌──────┴────────────────┴───────────────────┴──────┐ │ │ │ Async HTTP Client (httpx) │ │ │ │ Rate Limiter · Response Cache │ │ │ └──────────────────────┬───────────────────────────┘ │ └─────────────────────────┼───────────────────────────────────────────┘ │ HTTPS (outbound only) ┌───────────────┼───────────────────────────┐ ▼ ▼ ▼ ┌──────────────┐ ┌──────────────┐ ┌──────────────┐ │ VULNERABILITY│ │ NETWORK │ │ THREAT │ │ INTELLIGENCE │ │ INTELLIGENCE │ │ INTELLIGENCE │ ├──────────────┤ ├──────────────┤ ├──────────────┤ │ NVD API 2.0 │ │ AbuseIPDB │ │ VirusTotal │ │ EPSS / FIRST │ │ GreyNoise v3 │ │ MalwareBazaar│ │ CISA KEV │ │ Shodan │ │ ThreatFox │ │ OSV.dev │ │ CIRCL PDNS │ │ Ransomwhere │ │ GitHub GHSA │ │ │ │ AlienVault │ │ MITRE ATT&CK │ │ │ │ URLScan.io │ └──────────────┘ └──────────────┘ └──────────────┘

सभी ट्रैफ़िक **केवल आउटबाउंड HTTPS** है — कोई इनबाउंड पोर्ट नहीं खोले जाते। API कुंजियाँ पर्यावरण चरों (environment variables) से लोड की जाती हैं और कभी लॉग नहीं की जातीं। निजी/आंतरिक IP पते सभी लुकअप टूल से ब्लॉक कर दिए जाते हैं।

---

## 🔍 टूल कैटलॉग (28 टूल)

### ⭐ ऑर्केस्ट्रेशन (v0.2.0) — यहाँ से शुरू करें

| टूल | विवरण | API कुंजी आवश्यक | उदाहरण उपयोग |
|------|-------------|-----------------|---------------|
| `triage_cve` | एक-कॉल ट्राइएज जो NVD + EPSS + CISA KEV (+ `depth != "quick"` के लिए सार्वजनिक PoC) को समवर्ती रूप से फैलाता है, KEV हार्ड ओवरराइड के साथ समग्र जोखिम स्कोर की गणना करता है, NIST NVD थ्रॉटल होने पर VulnCheck NVD++ पर फ़ॉल बैक करता है, और `depth="deep"` पर SSVC v2 गेटेड निर्णय उत्पन्न करता है | निःशुल्क / कोई कुंजी नहीं (कुंजी अनुशंसित) | `triage_cve("CVE-2021-44228", depth="deep")` |

> **MCP प्रिमिटिव के माध्यम से भी उपलब्ध** — Resources: `kev://catalog`, `epss://scores/{cve_id}`, `manifest://tool-hash` (पंजीकृत टूल सतह पर SHA-256, टैम्पर डिटेक्शन के लिए)। Prompts: `patch_decision`, `compare_and_prioritize`, `dependency_triage`।

### कोर भेद्यता खुफिया (8 टूल)