An astronaut overseeing a futuristic data hub
Télécharger le PDFVersion Markdown

Connectez SBOM Dependency Risk Scorer à ChatGPT et Claude

Configurez-le une fois et il fonctionne avec ChatGPT, Claude, Cursor et n'importe quel autre client que vous aimez. Tout s'exécute en toute sécurité en arrière-plan, pour que vous puissiez vous détendre et vous concentrer sur l'essentiel. Sécurisez votre chaîne d'approvisionnement logicielle en un instant.

Demandez à l'IA à propos de ce Connector

Développé, maintenu et hébergé par Vinkius.

MCP VÉRIFIÉ · PRÊT POUR LA PRODUCTION · GARANTIE VINKIUS

Waiting for input…

Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.

ChatGPTClaudeCursorPerplexityGeminiMicrosoft CopilotRaycastMeta AI

Votre IA fait le travail. Nous veillons dessus, en toute sécurité.

Aucun autre outil d'IA ne vous offre ça. Votre workflow s'exécute dans le client que vous aimez déjà, votre compte reste protégé, et vous décidez ce que l'agent peut ou ne peut pas faire. C'est la vraie raison de faire le pas.

Chaque Connector vit dans notre infrastructure, là où votre workflow s'exécute. Les trois choses ci-dessous en font déjà partie et travaillent discrètement en arrière-plan pour que vous n'ayez jamais à y penser. Rien à ajouter, rien à configurer, aucune inquiétude à avoir.

A futuristic MCP client docking bay
V8 Isolate01

Chaque Connector s'exécute dans son propre environnement scellé.

Chaque Connector s'exécute dans son propre runtime V8 scellé, sans accès à vos fichiers, à votre système ni aux autres serveurs. Un Connector ne voit jamais au-delà de sa propre requête.

Kill Switch02

Un seul interrupteur arrête tous les agents. Immédiatement.

Une seule action désactive tous les Connectors, révoque tous les tokens et termine toutes les sessions d'un coup. La Gouvernance de l'IA conserve le registre.

FinOps par utilisateur03

Des limites de dépense qui s'interrompent au lieu de surprendre.

Chaque utilisateur garde ses propres connexions et identifiants, isolés de ceux des autres. Ce qui dépasserait votre limite de dépense est stoppé et mis en attente de votre approbation, pas facturé.

Trois contrôles, intégrés à la couche par laquelle votre IA se connecte.

Sélection · 4 capacités

Nous ne livrons que les actions qui comptent.

Ensemble de capacités01 / 01

01-04

4 capacités dans cet ensemble.

Sur 4 disponibles via SBOM Dependency Risk Scorer.

  1. 01

    Analyser la structure des dépendances

    Examine la structure de l'arbre des dépendances d'un fichier SBOM.

  2. 02

    Évaluer l'obsolescence des paquets

    Mesure le degré de vétusté des composants en fonction de leurs dates de publication.

  3. 03

    Recenser les vulnérabilités

    Compte le nombre de vulnérabilités connues présentes dans le SBOM.

  4. 04

    Calculer le score de risque global

    Génère un score de risque de sécurité final et consolidé.

Travail réel

Ce que les équipes font tourner

01

Supply Chain Auditing

Upload an SBOM to quickly see if your third-party libraries introduce new risks.

02

Maintenance Monitoring

Check if your project is relying on abandoned or stale packages.

03

Security Compliance

Generate risk scores to satisfy internal security requirements for new software.

04

Complexity Management

Analyze the dependency tree to ensure your software architecture isn't becoming too nested.

Un connector, toutes les IAs

SBOM Dependency Risk Scorer fonctionne avec les clients IA les plus populaires.

Voici les clients les plus populaires, chacun avec un guide pas à pas : un lien, configuré une fois, avec gouvernance et visibilité intégrées. Et comme tout tourne sur le standard MCP, la même connexion fonctionne aussi dans tout autre client compatible : rien à reconstruire.

ClaudeClaudeChatGPTChatGPTGeminiGeminiPerplexityPerplexityGrokGrokMicrosoft CopilotMicrosoft CopilotCursorCursorVS CodeVS CodeWindsurfWindsurfJetBrainsJetBrainsClineClineLangChainLangChainVercel AI SDKVercel AI SDKLovableLovableZ.aiZ.aiRaycastRaycastQwen CodeQwen CodeKimi CodeKimi CodeLe ChatLe Chat

Vous construisez votre propre app ? Le connector est à vous.

Vous n'avez pas besoin d'un client pour mettre SBOM Dependency Risk Scorer au travail : la même connexion hébergée se branche sur vos propres applications et le code de votre agent, avec la même gouvernance à chaque requête. Construisez avec lui, discutez avec lui : une connexion pour les deux.

Observée, pas estimée

Moyenne de 713 ms. Rapide en production.

SBOM Dependency Risk Scorer est vérifié quotidiennement contre le service en production.

Moyenne quotidiennePic à 890 ms
3 oct.Aujourd'hui
Jour le plus rapide
570ms
Jour le plus lent
890ms
Tendance sur 14 jours
Stable-2%

Connectez votre client

Une URL. Tous les clients.

Activez le Connector, copiez votre lien et collez-le dans le client que vous utilisez déjà. 4 capacités arrivent prêtes à l'emploi.

Accès aperçu · pas d’authentification du fournisseur

Le jeton vk_preview_* appartient à l’infrastructure d’aperçu de Vinkius. Il permet à Claude de découvrir et d’afficher les capacités de SBOM Dependency Risk Scorer, pour que vous voyiez l’expérience dans votre IA.

Il n’authentifie pas votre compte auprès de SBOM Dependency Risk Scorer. Les actions nécessitant des identifiants ou des données de compte réelles peuvent ne pas s’exécuter tant que vous n’avez pas activé le Connector et autorisé le service.

SBOM Dependency Risk Scorer Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_KlPJrIwRzxzKDRHQ287k2q0iQyXI2BLIopz2ESTV/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — SBOM Dependency Risk Scorer capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "sbom-dependency-risk-scorer-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_KlPJrIwRzxzKDRHQ287k2q0iQyXI2BLIopz2ESTV/mcp"
    }
  }
}
  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Les instructions pas à pas pour chaque client sont dans le guide. Comment connecter

Configuration guidée pour Claude ? Configurer SBOM Dependency Risk Scorer avec Claude et les autres IA

Voyez tous les clients IA avec lesquels ce connector fonctionne ↑

Pour qui

Conçu pour le travail que les utilisateurs de SBOM Dependency Risk Scorer délèguent.

Cet outil s'adresse aux professionnels de la cybersécurité et aux ingénieurs DevOps qui doivent garantir l'intégrité de leurs composants logiciels.

  • 01

    Ingénieur DevSecOps

    Pour automatiser l'audit de sécurité des dépendances dans les pipelines CI/CD.

  • 02

    Analyste en Cybersécurité

    Pour évaluer rapidement l'exposition aux vulnérabilités CVE d'un projet.

  • 03

    Responsable de la sécurité logicielle

    Pour obtenir une vue d'ensemble du risque lié à la chaîne d'approvisionnement.

FAQ

Les questions des utilisateurs de SBOM Dependency Risk Scorer.

  • 01

    What file formats does this MCP support?

    This MCP processes SPDX and CycloneDX SBOM files.

  • 02

    Which AI clients can I use with this?

    You can use this MCP with any compatible client like Claude, Cursor, or Windsurf.

  • 03

    How is the risk score calculated?

    The score is a composite value based on dependency depth, package staleness, and the number of known vulnerabilities.

  • 04

    Do I need to host the MCP myself?

    No, Vinkius hosts and manages the MCP for you. You just connect your client and start working.

  • 05

    Can it find specific CVEs?

    The capability tallies known vulnerability exposure to count the CVEs present in your SBOM.

  • 06

    What types of SBOM formats are supported?

    The engine supports both SPDX and CycloneDX formats for analyzing dependency structures.

  • 07

    How is the final risk score calculated?

    The calculate_composite_risk_score capability aggregates metrics from structural complexity, package staleness, and vulnerability counts to produce a normalized risk level.

  • 08

    Can I use this to find outdated packages?

    Yes, by using the evaluate_package_stalness capability with a reference date, you can identify components that have not been updated recently.

Explorer

Plus dans Security

Suggestions

Connectez SBOM Dependency Risk Scorer à Claude, Cursor, ChatGPT et d'autres