OSV MCP Server

OSV; npm, PyPI, Go, Maven, crates ve diğer ekosistemlerin güvenlik duyurularını bir araya getiren açık zafiyet veritabanı. Go ile yazılmış bu sunucu onun üç ucunu ajanın önüne koyuyor. query_vulnerability paket adı ve sürüm, purl ya da commit hash'i kabul ediyor; asıl ilginç olan sonuncusu, çünkü depoya kopyalanmış kod ve sabitlenmiş çatallar hiçbir kilit dosyasında görünmüyor ve manifest tarayıcılarının tam olarak kaçırdığı şey bunlar. query_vulnerabilities_batch bağımlılık listesinin tamamını paket başına çağrı yerine tek istekte gönderiyor, get_vulnerability ise bir duyuru kimliğinin tam kaydını getiriyor. Yapılandırılabilir bir portta SSE ya da streamable HTTP ile çalışıyor ve OSV herkese açık olduğu için kimlik bilgisi istemiyor.