An astronaut overseeing a futuristic data hub
Descargar PDFVersión en Markdown

Conecta SBOM Dependency Risk Scorer a ChatGPT y Claude

Configúralo una vez y funciona en ChatGPT, Claude, Cursor y en cualquier otro cliente que te guste. Todo se ejecuta con seguridad en segundo plano, para que tú te relajes y te centres en lo que de verdad importa. Cuantifica el riesgo de tu cadena de suministro de software.

Pregunta a la IA sobre este Connector

Desarrollado, mantenido y alojado por Vinkius.

MCP VERIFICADO · LISTO PARA PRODUCCIÓN · GARANTÍA VINKIUS

Waiting for input…

Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.

ChatGPTClaudeCursorPerplexityGeminiMicrosoft CopilotRaycastMeta AI

Tu IA hace el trabajo. Nosotros lo cuidamos, seguro.

Ninguna otra herramienta de IA te da esto. Tu workflow se ejecuta en el cliente que ya amas, tu cuenta permanece protegida y tú decides lo que el agente puede y no puede hacer. Es la razón completa para dar el salto.

Cada Connector vive dentro de nuestra infraestructura, en el mismo lugar donde se ejecuta tu workflow. Las tres cosas de abajo ya forman parte de él, trabajando en silencio en segundo plano para que nunca tengas que pensar en ellas. Nada que añadir, nada que configurar, nada de qué preocuparte.

A futuristic MCP client docking bay
V8 Isolate01

Cada Connector se ejecuta dentro de su propio entorno sellado.

Cada Connector se ejecuta en su propio runtime V8 aislado, sin acceso a tus archivos, a tu sistema ni a otros servidores. Un Connector nunca ve más allá de su propia petición.

Kill Switch02

Un interruptor detiene a todos los agentes. Al instante.

Una única acción desactiva todos los Connectors, revoca todos los tokens y cierra todas las sesiones a la vez. La Gobernanza de IA guarda el registro.

FinOps por usuario03

Límites de gasto que se pausan en vez de sorprenderte.

Cada usuario mantiene sus propias conexiones y credenciales, aisladas de las de los demás. Lo que supere tu límite de gasto se detiene y queda esperando tu aprobación en vez de cobrarse.

Tres controles, integrados en la capa por donde tu IA se conecta.

Set curado · 4 capacidades

Publicamos solo las acciones que importan.

Set de capacidades01 / 01

01-04

4 capacidades en este set.

Parte de 4 disponibles a través de SBOM Dependency Risk Scorer.

  1. 01

    Analizar estructura de dependencias

    Analiza la estructura del árbol de dependencias de un archivo SBOM.

  2. 02

    Evaluar obsolescencia de paquetes

    Evalúa qué tan desactualizados están los paquetes basándose en sus fechas de lanzamiento.

  3. 03

    Contabilizar exposición a vulnerabilidades

    Cuenta las vulnerabilidades conocidas presentes en el SBOM.

  4. 04

    Calcular puntuación de riesgo compuesta

    Calcula la puntuación final de riesgo de seguridad.

Trabajo real

Lo que los equipos ejecutan de verdad

01

Supply Chain Auditing

Upload an SBOM to quickly see if your third-party libraries introduce new risks.

02

Maintenance Monitoring

Check if your project is relying on abandoned or stale packages.

03

Security Compliance

Generate risk scores to satisfy internal security requirements for new software.

04

Complexity Management

Analyze the dependency tree to ensure your software architecture isn't becoming too nested.

Un connector, todas las IAs

SBOM Dependency Risk Scorer funciona con los clientes de IA más populares.

Estos son los clientes más populares, cada uno con una guía paso a paso: un enlace, configurado una vez, con gobernanza y visibilidad integradas. Y como todo corre sobre el estándar MCP, la misma conexión también funciona en cualquier otro cliente compatible: nada que reconstruir.

ClaudeClaudeChatGPTChatGPTGeminiGeminiPerplexityPerplexityGrokGrokMicrosoft CopilotMicrosoft CopilotCursorCursorVS CodeVS CodeWindsurfWindsurfJetBrainsJetBrainsClineClineLangChainLangChainVercel AI SDKVercel AI SDKLovableLovableZ.aiZ.aiRaycastRaycastQwen CodeQwen CodeKimi CodeKimi CodeLe ChatLe Chat

¿Construyendo tu propia app? El connector es tuyo para usar.

No necesitas un cliente para poner SBOM Dependency Risk Scorer a trabajar: la misma conexión alojada se conecta a tus propias aplicaciones y al código de tu agente, con la misma gobernanza en cada petición. Construye con él, conversa con él: una conexión para ambos.

Observada, no estimada

Promedio de 713ms. Rápida en producción.

SBOM Dependency Risk Scorer se verifica a diario contra el servicio en producción.

Promedio diarioPico de 890ms
3 octHoy
Día más rápido
570ms
Día más lento
890ms
Tendencia de 14 días
Estable-2%

Conecta tu cliente

Una URL. Todos los clientes.

Activa el Connector, copia tu enlace y pégalo en el cliente que ya usas. 4 capacidades llegan listas para funcionar.

Acceso de vista previa · no es autenticación del proveedor

El token vk_preview_* pertenece a la infraestructura de vista previa de Vinkius. Permite que Claude descubra y muestre las capacidades de SBOM Dependency Risk Scorer, para que veas la experiencia dentro de tu IA.

No autentica tu cuenta con SBOM Dependency Risk Scorer. Las acciones que requieran credenciales o datos reales de la cuenta podrían no ejecutarse hasta que actives el Connector y autorices el servicio.

SBOM Dependency Risk Scorer Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_KlPJrIwRzxzKDRHQ287k2q0iQyXI2BLIopz2ESTV/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — SBOM Dependency Risk Scorer capabilities are ready to use.
Configuración · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "sbom-dependency-risk-scorer-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_KlPJrIwRzxzKDRHQ287k2q0iQyXI2BLIopz2ESTV/mcp"
    }
  }
}
  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Las instrucciones paso a paso para cada cliente están en la guía. Cómo conectar

¿Configuración guiada para Claude? Conectar SBOM Dependency Risk Scorer con Claude y otras IA

Ve todos los clientes de IA con los que funciona este connector ↑

Para quién es

Hecho para el trabajo que quienes usan SBOM Dependency Risk Scorer delegan.

Este MCP está diseñado para profesionales de la ciberseguridad y desarrolladores que necesitan auditar la integridad de sus componentes de software.

  • 01

    Ingeniero de Seguridad (DevSecOps)

    Para automatizar la detección de riesgos en la cadena de suministro de software.

  • 02

    Arquitecto de Software

    Para evaluar la complejidad y la salud del mantenimiento de las dependencias.

  • 03

    Analista de Cumplimiento

    Para verificar la exposición a vulnerabilidades CVE en archivos SBOM.

FAQ

Preguntas de quienes usan SBOM Dependency Risk Scorer.

  • 01

    What file formats does this MCP support?

    This MCP processes SPDX and CycloneDX SBOM files.

  • 02

    Which AI clients can I use with this?

    You can use this MCP with any compatible client like Claude, Cursor, or Windsurf.

  • 03

    How is the risk score calculated?

    The score is a composite value based on dependency depth, package staleness, and the number of known vulnerabilities.

  • 04

    Do I need to host the MCP myself?

    No, Vinkius hosts and manages the MCP for you. You just connect your client and start working.

  • 05

    Can it find specific CVEs?

    The capability tallies known vulnerability exposure to count the CVEs present in your SBOM.

  • 06

    What types of SBOM formats are supported?

    The engine supports both SPDX and CycloneDX formats for analyzing dependency structures.

  • 07

    How is the final risk score calculated?

    The calculate_composite_risk_score capability aggregates metrics from structural complexity, package staleness, and vulnerability counts to produce a normalized risk level.

  • 08

    Can I use this to find outdated packages?

    Yes, by using the evaluate_package_stalness capability with a reference date, you can identify components that have not been updated recently.

Explora

Más en Security

Sugerencias

Conecta SBOM Dependency Risk Scorer a Claude, Cursor, ChatGPT y más