An astronaut overseeing a futuristic data hub
PDF herunterladenMarkdown-Version

Verbinden Sie SBOM Dependency Risk Scorer mit Ihrer KI

Richten Sie es einmal ein und es funktioniert mit ChatGPT, Claude, Cursor und jedem anderen Client, den Sie lieben. Alles läuft sicher im Hintergrund, damit Sie sich entspannen und sich auf das Wesentliche konzentrieren können. Bewerten Sie die Sicherheit Ihrer Software-Lieferkette präzise.

Fragen Sie die KI zu diesem Connector

Entwickelt, gewartet und gehostet von Vinkius.

MCP VERIFIZIERT · PRODUKTIONSREIF · VINKIUS GARANTIE

Waiting for input…

Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.

ChatGPTClaudeCursorPerplexityGeminiMicrosoft CopilotRaycastMeta AI

Ihre KI erledigt die Arbeit. Wir halten alles sicher und geschützt.

Kein anderes KI-Tool bietet Ihnen das. Ihr Workflow läuft im Client, den Sie bereits lieben, Ihr Konto bleibt geschützt, und Sie entscheiden, was der Agent darf und was nicht. Das ist der ganze Grund für den Wechsel.

Jeder Connector lebt in unserer Infrastruktur, dort wo Ihr Workflow läuft. Die drei Dinge unten sind bereits Teil davon und arbeiten leise im Hintergrund, damit Sie nie darüber nachdenken müssen. Nichts hinzuzufügen, nichts einzurichten, keine Sorgen.

A futuristic MCP client docking bay
V8 Isolate01

Jeder Connector läuft in seiner eigenen abgeschotteten Umgebung.

Jeder Connector läuft in einer eigenen abgeriegelten V8-Laufzeit — kein Zugriff auf Ihre Dateien, Ihr System oder andere Server. Ein Connector sieht nie über seine eigene Anfrage hinaus.

Kill-Switch02

Ein Schalter stoppt jeden Agenten. Sofort.

Eine einzige Aktion deaktiviert jeden Connector, entzieht jedes Token und beendet jede Sitzung auf einmal. Die AI Governance bewahrt das Protokoll.

FinOps pro Nutzer03

Ausgabelimits, die anhalten, statt Sie zu überraschen.

Jeder Nutzer behält eigene Verbindungen und Anmeldedaten, isoliert von allen anderen. Was Ihr Ausgabelimit überschreiten würde, wird zurückgehalten und wartet auf Ihre Freigabe, anstatt abgerechnet zu werden.

Drei Kontrollen, eingebaut in die Schicht, über die sich Ihre KI verbindet.

Kuratiertes Set · 4 Fähigkeiten

Wir liefern nur die Aktionen, die zählen.

Fähigkeiten-Set01 / 01

01-04

4 Fähigkeiten in diesem Set.

Teil von 4, verfügbar über SBOM Dependency Risk Scorer.

  1. 01

    Abhängigkeitsstruktur analysieren

    Untersucht die Baumstruktur der Abhängigkeiten innerhalb einer SBOM.

  2. 02

    Paketaktualität prüfen

    Bewertet den Grad der Veralterung von Paketen basierend auf deren Veröffentlichungsdaten.

  3. 03

    Schwachstellen zählen

    Ermittelt die Anzahl der bekannten Schwachstellen in der vorliegenden SBOM.

  4. 04

    Gesamtrisiko berechnen

    Erstellt einen finalen Sicherheits-Risiko-Score für eine schnelle Bewertung.

Echte Arbeit

Was Teams täglich ausführen

01

Supply Chain Auditing

Upload an SBOM to quickly see if your third-party libraries introduce new risks.

02

Maintenance Monitoring

Check if your project is relying on abandoned or stale packages.

03

Security Compliance

Generate risk scores to satisfy internal security requirements for new software.

04

Complexity Management

Analyze the dependency tree to ensure your software architecture isn't becoming too nested.

Ein Connector, jede KI

SBOM Dependency Risk Scorer funktioniert mit den beliebtesten KI-Clients.

Dies sind die beliebtesten Clients, jeder mit einer Schritt-für-Schritt-Anleitung: ein Link, einmal eingerichtet, mit Governance und Sichtbarkeit an Bord. Und da alles auf dem MCP-Standard läuft, funktioniert dieselbe Verbindung auch in jedem anderen kompatiblen Client — nichts neu zu bauen.

ClaudeClaudeChatGPTChatGPTGeminiGeminiPerplexityPerplexityGrokGrokMicrosoft CopilotMicrosoft CopilotCursorCursorVS CodeVS CodeWindsurfWindsurfJetBrainsJetBrainsClineClineLangChainLangChainVercel AI SDKVercel AI SDKLovableLovableZ.aiZ.aiRaycastRaycastQwen CodeQwen CodeKimi CodeKimi CodeLe ChatLe Chat

Bauen Sie Ihre eigene App? Der Connector gehört Ihnen.

Sie brauchen keinen Client, um SBOM Dependency Risk Scorer arbeiten zu lassen: dieselbe gehostete Verbindung speist Ihre eigenen Anwendungen und Ihren Agenten-Code, mit derselben Governance bei jeder Anfrage. Damit bauen, damit chatten — eine Verbindung für beides.

Beobachtet, nicht geschätzt

Durchschnitt 713ms. Schnell in der Produktion.

SBOM Dependency Risk Scorer wird täglich gegen den Live-Service geprüft.

TagesdurchschnittSpitze 890ms
3. Okt.Heute
Schnellster Tag
570ms
Langsamster Tag
890ms
14-Tage-Trend
Stabil-2%

Verbinden Sie Ihren Client

Eine URL. Jeder Client.

Aktivieren Sie den Connector, kopieren Sie Ihren Link und fügen Sie ihn in den Client ein, den Sie bereits nutzen. 4 Fähigkeiten kommen einsatzbereit an.

Vorschauzugang · keine Anbieter-Authentifizierung

Das vk_preview_*-Token gehört zur Vorschau-Infrastruktur von Vinkius. Es ermöglicht Claude, die Fähigkeiten von SBOM Dependency Risk Scorer zu entdecken und anzuzeigen, damit Sie das Erlebnis in Ihrer KI sehen.

Es authentifiziert Ihr Konto nicht bei SBOM Dependency Risk Scorer. Aktionen, die Anmeldedaten oder echte Kontodaten erfordern, werden möglicherweise erst ausgeführt, wenn Sie den Connector aktivieren und den Dienst autorisieren.

SBOM Dependency Risk Scorer Connector

Alles bereit. Wählen Sie Ihren MCP-Client und folgen Sie den Einrichtungsschritten.

Connector-Linkhttps://edge.vinkius.com/vk_preview_KlPJrIwRzxzKDRHQ287k2q0iQyXI2BLIopz2ESTV/mcp

Claude Desktop

Folgen Sie den Schritten unten, um sich in Sekunden zu verbinden.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — SBOM Dependency Risk Scorer capabilities are ready to use.
Konfiguration · claude_desktop_config.jsonKopieren
{
  "mcpServers": {
    "sbom-dependency-risk-scorer-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_KlPJrIwRzxzKDRHQ287k2q0iQyXI2BLIopz2ESTV/mcp"
    }
  }
}
  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Schritt-für-Schritt-Anleitungen für jeden Client finden Sie im Guide. Verbinden

Geführte Einrichtung für Claude? SBOM Dependency Risk Scorer in Claude und anderen KI-Tools einrichten

Alle KI-Clients ansehen, mit denen dieser Connector funktioniert ↑

Für wen

Für die Arbeit, die SBOM Dependency Risk Scorer-Nutzer abgeben.

Dieses Capability richtet sich an Fachleute, die die Integrität ihrer Software-Lieferkette sicherstellen müssen. Es unterstützt die automatisierte Sicherheitsprüfung von Software-Komponenten.

  • 01

    Security Engineer

    Nutzt die Daten zur Identifizierung von Schwachstellen und zur Risikobewertung.

  • 02

    DevSecOps Engineer

    Integriert die SBOM-Analyse in automatisierte CI/CD-Pipelines.

  • 03

    Software Architekt

    Überwacht die strukturelle Komplexität und den Wartungszustand der Abhängigkeiten.

FAQ

Fragen von SBOM Dependency Risk Scorer-Nutzern.

  • 01

    What file formats does this MCP support?

    This MCP processes SPDX and CycloneDX SBOM files.

  • 02

    Which AI clients can I use with this?

    You can use this MCP with any compatible client like Claude, Cursor, or Windsurf.

  • 03

    How is the risk score calculated?

    The score is a composite value based on dependency depth, package staleness, and the number of known vulnerabilities.

  • 04

    Do I need to host the MCP myself?

    No, Vinkius hosts and manages the MCP for you. You just connect your client and start working.

  • 05

    Can it find specific CVEs?

    The capability tallies known vulnerability exposure to count the CVEs present in your SBOM.

  • 06

    What types of SBOM formats are supported?

    The engine supports both SPDX and CycloneDX formats for analyzing dependency structures.

  • 07

    How is the final risk score calculated?

    The calculate_composite_risk_score capability aggregates metrics from structural complexity, package staleness, and vulnerability counts to produce a normalized risk level.

  • 08

    Can I use this to find outdated packages?

    Yes, by using the evaluate_package_stalness capability with a reference date, you can identify components that have not been updated recently.

Entdecken

Mehr in Security

Vorschläge

Verbinde SBOM Dependency Risk Scorer mit Claude, Cursor, ChatGPT & mehr