OSV MCP Server

OSV é um banco de dados aberto que agrega alertas de vulnerabilidade de npm, PyPI, Go, Maven, crates e outros ecossistemas; este servidor em Go disponibiliza três de seus endpoints para um agente. query_vulnerability aceita um pacote e sua versão, uma purl ou o hash de um commit. Essa última opção é especialmente útil porque código incorporado ao projeto e forks fixados não aparecem em arquivos de lock e escapam justamente dos scanners de manifestos. query_vulnerabilities_batch envia uma lista inteira de dependências em uma única solicitação, enquanto get_vulnerability obtém o registro completo de um alerta pelo ID. O servidor funciona por SSE ou HTTP com streaming em uma porta configurável e não exige credenciais, pois o OSV é público.