Перейти к содержимому
Логотип Vulnrable

MCP-сервер Vulnrable

Какие MCP-серверы принадлежат Vulnrable, из официального реестра и найденные запросом к его домену, отвечают ли они и что умеют. Всё это проверила программа, а не переписал человек со страницы продукта.

прочитано 2026-10-21

← Назад к Vulnrable

Чей это сервер
  • Имя в реестреcom.vulnrable/vulnrableподтверждён в реестре MCP

Имя в реестре лежит в пространстве vulnrable.com. Реестр пускает в такое пространство только того, кто доказал владение доменом через DNS или HTTP.

Что он ответилпроверено 2026-10-21
  • Состояниеотвечаетпроверено 2026-10-21
  • Инструменты4
  • Сервер называет себяvulnrable
  • Версия сервера1.0.0
  • Версия протокола2025-06-18

2026-10-21 сервер ответил на initialize и tools/list без входа. Первый ответ за 363 мс.

Стоит ли агенту его подключатьПока не ясно
  • Инструменты делают все проверенные сценарии: compare third-party package counts across MCP servers; check packages against known vulnerability databases.
  • Проверок пока 6 из 7, нужных, чтобы судить о надёжности.

После подключения

  • Для «compare third-party package counts across MCP servers» вероятный первый вызов - list_mcp_servers.
  • Для «check packages against known vulnerability databases» вероятный первый вызов - check_package.
  • У 2 из 4 инструментов параметры без типа или описания: проверяйте аргументы перед вызовом.

Вывод сделан правилами по замерам выше. Вероятный первый вызов выбрала модель по списку инструментов: прочитайте описание, прежде чем на него полагаться.

Замер каждый деньежедневных проверок: 6, первая 2026-10-21
  • Оценка INITE MCPчерез неделюдля оценки нужно 7 ежедневных проверок, пока 6
  • Что агент может с ним сделать2 из 2 сценариев
  • Отвечалидёт замерпроверок пока 6, долю покажем после 7
  • Медиана первого ответа519 мс
  • Место в контексте агента≈ 470 токеновописания всех инструментов (4), они занимают контекст агента на каждом ходу
  • Описания инструментовB · 75 из 100
  • Типизированные ответы0 из 4 инструментовобъявлен outputSchema: ответ приходит с типами и читается сразу
  • Параметры без описания: в 2 из 4
  • Не сказано, только читает инструмент или может удалять: 4 из 4

Что агент может с ним сделать

  • может · compare third-party package counts across MCP servers
  • не ясно · browse recent CVEs, exploits and security news
  • может · check packages against known vulnerability databases

Каждый сценарий продукта мы задали Jev вместе со списком инструментов сервера: может ли агент сделать это этими инструментами?

На что посмотреть

В этих описаниях нет ни одного из пяти тревожных признаков.

Программа проверяет сервер раз в день: initialize и tools/list, без модели. Токены - это длина описаний из расчёта примерно четыре символа на токен. Оценка - среднее шести проверок имени, описания, схемы и аннотаций каждого инструмента. Она говорит, насколько понятно описаны инструменты, а не о том, работают ли они. Оценка складывается только из замеренного: отвечает ли сервер (25%), делает ли работу продукта (25%), описания (20%), контекст (10%), использование (10%) и насколько просто подключиться (10%). Незамеренная часть не учитывается, а скрытая инструкция ограничивает оценку 40 баллами. Состояние MCP-серверов вендоров: методика и цифры →

Инструменты сервераинструментов: 4 · прочитано 2026-10-21
  • check_package

    Security assessment of one npm or PyPI package: letter grade, findings, known vulnerabilities, deprecation status, and — for MCP servers in our directory — the real resolved dependency count. Use before recommending or installing a package.

  • list_mcp_servers

    The MCP server directory with real resolved dependency counts. Use when recommending an MCP server, or to compare how much third-party code candidates pull into the agent. For a graded security assessment of one server, call check_package.

  • check_cve

    Details for one CVE or GHSA identifier, including whether CISA lists it as actively exploited (KEV) and its EPSS exploitation probability. Use to judge real-world urgency.

  • latest_vulns

    Recently published vulnerabilities from the tracked pool, ranked KEV-first then by EPSS. Use for "what should I worry about this week".

Как подключить

Добавьте сервер в конфиг MCP-клиента. Claude Desktop, Cursor и большинство других клиентов понимают такой вид:

{
  "mcpServers": {
    "vulnrable": {
      "type": "http",
      "url": "https://vulnrable.com/api/mcp"
    }
  }
}

Подключить

Claude Code, в терминале

claude mcp add --transport http vulnrable https://vulnrable.com/api/mcp

Добавить в CursorДобавить в VS Code

claude.ai, ChatGPT и другие клиенты: добавьте https://vulnrable.com/api/mcp как свой коннектор в настройках.

Каждую строку нашла программа: запись в реестре, ответ самого сервера, разобранная спецификация. Если строки нет, мы этого не нашли; это не значит, что этого нет.