L'IA peut-elle corriger les vulnérabilités pour moi ?

Non. L'IA se contente d'identifier et de récupérer les informations sur les vulnérabilités. Vous devez appliquer manuellement les correctifs ou modifier vos configurations.

L'IA parcourt-elle tout Internet pour trouver des bugs ?

Non. L'IA interroge uniquement la base de données NIST NVD via les outils fournis dans ce MCP.

Puis-je l'utiliser pour trouver des failles dans mon propre code ?

Non. Cet outil est conçu pour identifier des vulnérabilités dans des produits logiciels connus possédant un identifiant CPE enregistré dans la base NIST.

L'IA va-t-elle modifier des paramètres sur mon serveur ?

Non. L'IA lit uniquement les données du NIST NVD. Elle n'a aucun moyen d'accéder à votre environnement local ou de modifier vos installations logicielles.

Les résultats sont-ils précis ?

La précision dépend de la justesse de l'identifiant CPE. Si l'agent trouve le bon CPE, les données CVE proviennent directement de la source officielle du NIST.

IDENTIFIÉEXPOSÉDÉTAILLÉHUMAIN

IDENTIFIÉ
EXPOSÉ
DÉTAILLÉ
HUMAIN

Identifier les vulnérabilités logicielles avec votre IA

Connectez votre agent au NIST NVD pour comparer votre stack logicielle aux failles de sécurité connues.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment trouver des CVE pour mes versions logicielles ?

Votre agent utilise les identifiants CPE pour extraire les données de vulnérabilité de la base NIST NVD. Il fait correspondre vos versions logicielles aux CVE connues pour identifier précisément vos risques. Vous obtiendrez une liste claire des failles liées à votre stack technique.

Résultats de sécurité.

Ce que votre agent trouve.

L'agent transforme les noms de logiciels en une liste de menaces de sécurité précises.

IDENTIFIÉ

CPE associés

L'IA trouve les chaînes exactes de Common Platform Enumeration pour vos logiciels. Cela garantit une recherche précise plutôt qu'une simple correspondance de mots-clés.

EXPOSÉ

CVE liées

Votre agent extrait les identifiants CVE associés à ces CPE. Vous voyez le lien direct entre vos logiciels et les failles de sécurité répertoriées.

DÉTAILLÉ

Données de vulnérabilité

L'IA récupère les descriptions complètes de chaque CVE. Vous disposez des détails techniques nécessaires pour comprendre la menace.

HUMAIN

Évaluation du risque

L'IA fournit les données, mais vous décidez des correctifs à appliquer. Vous gardez le contrôle final sur la résolution des failles identifiées.

Le flux

Ce que fait votre IA quand vous donnez un nom de logiciel.

L'agent passe d'un simple nom à un rapport de vulnérabilité détaillé.

Trouver le CPE
L'agent recherche l'identifiant Common Platform Enumeration correct basé sur le nom du logiciel fourni.
search_cpe_by_keyword
Associer les vulnérabilités
Une fois le CPE obtenu, l'agent recherche toutes les CVE liées à cette plateforme spécifique.
search_cve_by_cpe
Récupérer les détails CVE
L'agent extrait les descriptions techniques précises des vulnérabilités identifiées.
get_cve_by_id
Résumer les risques
L'agent organise les données CVE récupérées dans un format lisible pour votre examen.
get_cve_by_id

Essayez

Copiez ces exemples pour commencer.

Collez ces commandes dans votre chat pour lancer la recherche.

Points de départ

Remplacez les noms de logiciels et les numéros de version par ceux que vous utilisez réellement.

NIST NVD Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_di1FzaR2p54s3bOkX9Kq05itOme6MTw3QnOWExLr/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — NIST NVD capabilities are ready to use.

Configuration · claude_desktop_config.jsonCopier

{
  "mcpServers": {
    "nist-nvd-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_di1FzaR2p54s3bOkX9Kq05itOme6MTw3QnOWExLr/mcp"
    }
  }
}

Copiez dans le chat04

Trouve le CPE pour Apache HTTP Server version 2.4.41.
Cherche toutes les CVE associées au CPE d'OpenSSL 1.1.1.
Donne-moi les détails de la CVE-2021-44228 et explique-moi son impact sur mon système.
Vérifie s'il existe des vulnérabilités connues pour Microsoft Windows Server 2019.

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Commencez ici

Connectez le NIST NVD une seule fois, puis interrogez.

Une seule connexion suffit. Vos identifiants restent chiffrés et sécurisés, vous permettant de consulter la base de données immédiatement.

Connecter le NIST NVD à votre IA

FAQ

Fonctionnement de la tâche NIST NVD

01
L'IA peut-elle corriger les vulnérabilités pour moi ?
Non. L'IA se contente d'identifier et de récupérer les informations sur les vulnérabilités. Vous devez appliquer manuellement les correctifs ou modifier vos configurations.
02
L'IA parcourt-elle tout Internet pour trouver des bugs ?
Non. L'IA interroge uniquement la base de données NIST NVD via les outils fournis dans ce MCP.
03
Puis-je l'utiliser pour trouver des failles dans mon propre code ?
Non. Cet outil est conçu pour identifier des vulnérabilités dans des produits logiciels connus possédant un identifiant CPE enregistré dans la base NIST.
04
L'IA va-t-elle modifier des paramètres sur mon serveur ?
Non. L'IA lit uniquement les données du NIST NVD. Elle n'a aucun moyen d'accéder à votre environnement local ou de modifier vos installations logicielles.
05
Les résultats sont-ils précis ?
La précision dépend de la justesse de l'identifiant CPE. Si l'agent trouve le bon CPE, les données CVE proviennent directement de la source officielle du NIST.
Plus de questions sur le NIST NVD ? Voir toutes les capacités du connecteur NIST NVD

Connectez NIST NVD à Claude, Cursor, ChatGPT et d'autres