搜索「Vulnerability」的结果

com.a2awire/data-cve-security-advisory-vulnerability-database

CVE 安全公告：NVD 高危与严重漏洞的每日摘要。在会话内注册即送免费测试网资金。

com.a2awire/data-cisa-known-exploited-vulnerability-catalog

CISA KEV 目录：活跃利用告警，每小时更新。在会话内注册即送免费测试网资金。

com.datakoot/cve-vulnerability-lookup

面向 AI 代理的 CVE 查询（NVD）与依赖清单审计（OSV），无需 API 密钥。

io.clawhub.jgarrison929/security-auditor

在以下场景使用：代码安全漏洞评审、认证流程实现、OWASP Top 10 审计、CORS/CSP 响应头配置、密钥处理、输入校验、SQL 注入防护、XSS 防护及其他安全相关代码审查。

io.clawhub.dmx64/security-scanner

面向 Web 应用、API 和基础设施的自动化安全扫描与漏洞检测。在需要扫描目标漏洞、检查 SSL 证书、发现开放端口、检测错误配置或执行安全审计时使用。与 nmap、nuclei 等安全工具集成。

io.clawhub.msaad00/agent-bom-runtime

AI 运行时安全监控——上下文图分析、运行时审计日志与 CVE 结果关联，以及漏洞分析查询。当用户提到运行时监控、上下文图、横向移动分析、审计日志关联或漏洞分析时使用。

io.clawhub.msaad00/agent-bom-scan

面向智能体基础设施的开放安全扫描器——覆盖智能体、MCP、软件包、影响面、运行时，以及包 CVE（OSV、NVD、EPSS、KEV）、容器镜像、来源溯源、文件系统和 SBOM 的信任评估。使用场景：“检查包”“扫描镜像”“校验”“这个安全吗”“扫描依赖”“CVE 查询”“影响面”。

io.clawhub.kylehuan/skill-security-audit

对代码库进行全面安全审计与漏洞分析。在明确要求安全分析、代码安全评审、漏洞评估、SAST 扫描或识别源代码安全问题时使用，覆盖注入缺陷、访问控制失效、硬编码密钥、不安全的数据处理、认证弱点、LLM 安全与隐私违规。

io.sealsecurity/mcp

Vulnerability management: scan projects, search sealed packages, manage sealing rules and reports.

io.github.pipeworx-io/nvd

NVD MCP——封装 NIST 国家漏洞数据库 API（免费，无需鉴权）。

io.github.Servosity/connectsecure-mcp

Vulnerability management across all ConnectSecure clients: exposure ranking, CVE impact, blind spots

NPM Sentinel 包分析

io.smithery.Nekzus.npm-sentinel-mcp

对 NPM 包提供 AI 驱动的实时分析与情报，涵盖安全、依赖、性能与质量指标。与 Claude 和 Anthropic AI 集成，让包管理决策更快也更安全。输出漏洞扫描、下载趋势、维护状态等全面信息，优化你在 npm 生态中的选择。

高级安全工程

v2.1.1

io.clawhub.alirezarezvani/senior-security

安全工程工具包，用于威胁建模、漏洞分析、安全架构设计与渗透测试，包含 STRIDE 分析。

io.clawhub.zw008/vmware-harden

com.scriptmasterlabs/scriptdocs

Live npm, PyPI and crates.io package facts, READMEs and vulnerability checks for coding agents.

io.github.ciloops/vuln-check

Local vulnerability scan on top of grype, with prioritised upgrade actions for agents.

io.github.Servosity/action1-mcp

覆盖 Action1 所有端点，并提供跨全部组织的全机群补丁与漏洞视图。

io.github.SK-DEV-AI/codesearch

Code, package, docs, paper and vulnerability search. 17 tools, keyless lanes.

com.acidpeak/acidpeak

Read-only vulnerability intelligence: CVEs, exploitation evidence, fixes and product matches.

io.github.WYRE-AI/eset-protect-mcp

MCP server for ESET PROTECT's ESET Connect API - device, EDR, vulnerability, patch, and user data.

io.github.alphaparkinc/genpark-sql-injection-ast-taint-analyzer-skill

Dynamic SQL AST taint tracking and static vulnerability auditor detecting tautology injections

io.github.robertoyanguas-ops/cve-intel-mcp

Queries live Google OSV.dev vulnerability intelligence for any PyPI, npm, Go, or Rust crate and re

io.github.fairquery/fairquery-agent-trust-mcp

PII/secret redaction, email checks, sanctions screening and OSV vulnerability lookups for AI agents.

co.auditon/assessments

Read-only access to your Auditon vulnerability scans: findings, endpoints, reports and changes.