• IDENTIFIZIERT
  • OFFENGELEGT
  • DETAILLIERT
  • MENSCHLICH

Software-Schwachstellen mit Ihrer KI identifizieren

Verbinden Sie Ihren Agenten mit der NIST NVD, um Ihren Software-Stack gegen bekannte Sicherheitslücken zu prüfen.

Fragen Sie die KI zu dieser Seite

Kurzantwort

Wie finde ich CVEs für meine Softwareversionen?

Ihr Agent nutzt CPE-Identifikatoren, um Schwachstellendaten aus der NIST National Vulnerability Database abzurufen. Er gleicht Ihre spezifischen Softwareversionen mit bekannten CVEs ab, damit Sie genau sehen, wo Risiken bestehen. Sie erhalten eine klare Liste der Schwachstellen, die direkt mit Ihrem Tech-Stack verknüpft sind.

Sicherheitsergebnisse.

Das findet Ihr Agent.

Der Agent wandelt Softwarenamen in eine Liste konkreter Sicherheitsbedrohungen um.

IDENTIFIZIERT

CPE-Zuordnung

Die KI findet die exakten Common Platform Enumeration Strings für Ihre Software. Das stellt sicher, dass die Suche präzise ist und nicht nur auf allgemeinen Schlagworten basiert.

OFFENGELEGT

Verknüpfte CVEs

Ihr Agent ruft die spezifischen CVE-IDs ab, die mit diesen CPEs verbunden sind. Sie sehen den direkten Zusammenhang zwischen Ihrer Software und bekannten Sicherheitslücken.

DETAILLIERT

Schwachstellendaten

Die KI ruft die vollständigen Beschreibungen für jede CVE ab. Sie erhalten die technischen Details, die zur Bewertung der Bedrohung nötig sind.

MENSCHLICH

Risikobewertung

Die KI liefert die Daten, aber Sie entscheiden, welche Patches angewendet werden. Sie treffen die finale Entscheidung darüber, wie die gefundenen Lücken geschlossen werden.

Der Ablauf

Was Ihre KI tut, wenn Sie einen Softwarenamen angeben.

Der Agent wandelt einen einfachen Namen in einen detaillierten Schwachstellenbericht um.

  1. CPE finden

    Der Agent sucht anhand des angegebenen Softwarenamens nach dem korrekten Common Platform Enumeration Identifikator.

    search_cpe_by_keyword

  2. Schwachstellen abgleichen

    Sobald der CPE vorliegt, sucht der Agent nach allen CVEs, die mit dieser spezifischen Plattform verknüpft sind.

    search_cve_by_cpe

  3. CVE-Details abrufen

    Der Agent zieht die spezifischen technischen Beschreibungen für die identifizierten Schwachstellen.

    get_cve_by_id

  4. Risiken zusammenfassen

    Der Agent bereitet die abgerufenen CVE-Daten in einem lesbaren Format für Ihre Überprüfung auf.

    get_cve_by_id

Probieren Sie es

Kopieren Sie diese Vorlagen.

Fügen Sie diese in Ihren Chat ein, um die Suche zu starten.

Startpunkte

Ersetzen Sie die Softwarenamen und Versionsnummern durch die, die Sie tatsächlich verwenden.

NIST NVD Connector

Alles bereit. Wählen Sie Ihren MCP-Client und folgen Sie den Einrichtungsschritten.

Connector-Linkhttps://edge.vinkius.com/vk_preview_di1FzaR2p54s3bOkX9Kq05itOme6MTw3QnOWExLr/mcp

Claude Desktop

Folgen Sie den Schritten unten, um sich in Sekunden zu verbinden.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — NIST NVD capabilities are ready to use.
Konfiguration · claude_desktop_config.jsonKopieren
{
  "mcpServers": {
    "nist-nvd-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_di1FzaR2p54s3bOkX9Kq05itOme6MTw3QnOWExLr/mcp"
    }
  }
}
In den Chat kopieren04

  • Finde den CPE für Apache HTTP Server Version 2.4.41.

  • Suche nach allen CVEs, die mit dem CPE für OpenSSL 1.1.1 verknüpft sind.

  • Gib mir die Details zu CVE-2021-44228 und erkläre, wie dies mein System beeinflusst.

  • Prüfe, ob es bekannte Schwachstellen für Microsoft Windows Server 2019 gibt.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Starten Sie hier

Einmal mit NIST NVD verbinden, dann fragen.

Eine einzige Verbindung genügt. Ihre Zugangsdaten bleiben verschlüsselt und sicher, sodass Sie sofort mit der Abfrage der Datenbank beginnen können.

NIST NVD mit Ihrer KI verbinden

FAQ

Verhalten der NIST NVD Aufgabe

  • 01

    Kann die KI die Schwachstellen für mich beheben?

    Nein. Die KI identifiziert lediglich die Schwachstellen und ruft Informationen dazu ab. Sie müssen Patches oder Konfigurationsänderungen manuell vornehmen, um sie zu beheben.

  • 02

    Durchsucht die KI das gesamte Internet nach Fehlern?

    Nein. Die KI durchsucht ausschließlich die NIST National Vulnerability Database unter Verwendung der in diesem MCP bereitgestellten Tools.

  • 03

    Kann ich dies nutzen, um Schwachstellen in meinem eigenen Code zu finden?

    Nein. Dieses Tool ist darauf ausgelegt, Schwachstellen in bekannten Softwareprodukten zu finden, die registrierte CPE-Identifikatoren in der NIST-Datenbank besitzen.

  • 04

    Wird die KI Einstellungen an meinem Server ändern?

    Nein. Die KI liest nur Daten aus der NIST NVD. Sie hat keine Möglichkeit, auf Ihre lokale Umgebung oder Softwareinstallationen zuzugreifen oder diese zu verändern.

  • 05

    Wie genau sind die Ergebnisse?

    Die Genauigkeit hängt von der Präzision des CPE-Identifikators ab. Findet der Agent den korrekten CPE, werden die CVE-Daten direkt aus der offiziellen NIST-Quelle bezogen.

  • Weitere Fragen zur NIST NVD? Alle Funktionen des NIST NVD Connectors sehen

Verbinde NIST NVD mit Claude, Cursor, ChatGPT & mehr