Sectora threat-intel

Sectora Threat Intelligence Ask your AI "is this CVE actually being exploited?" and get real data back — not a guess from 2024 training cutoff.

От сообществаРаботаетБез входаГлобальныйБесплатноМожет изменять данные

Что умеет

  • Lookup Cve: Get full threat intelligence enrichment for a CVE including EPSS score, CISA KEV status, public exploits, Nuclei templates, risk level, and risk factors. Input must be a valid CVE ID.
  • Assess Tech Risk: Assess security risk for a list of technologies. Returns known CVEs affecting each technology with severity breakdown. Input: comma-separated technology names only.
  • Search Cves: Search for CVEs by keyword, severity, or other filters. Query must be alphanumeric text.

Какие данные видит

Нужен ли аккаунт

Не нужен: сервер работает без входа

Sectora Threat Intelligence

Ask your AI "is this CVE actually being exploited?" and get real data back — not a guess from 2024 training cutoff.

Sectora blends EPSS scores, CISA KEV status, public exploit availability, Nuclei templates, and CVSS into a single 0–100 weaponization score. Your LLM stops hallucinating severity and starts giving actionable answers grounded in live signals.

🛠️ Tools

Tool What it does
lookup_cve Full CVE enrichment — EPSS, KEV, exploits, Nuclei, ransomware use
get_weaponization_score 0–100 score blending 5 exploitation signals
search_cves Find CVEs by keyword, severity, KEV status, or exploit availability
assess_tech_risk Risk summary for a stack (e.g. "nginx 1.25, OpenSSL 3.1, PostgreSQL 16")
get_kev_recent Newly added CISA KEV entries
get_trending_cves EPSS spikes + new exploits this week
lookup_ip_reputation Community IP rep from the Sectora Shield WAF network
get_threat_stats Database coverage stats

💬 Try these prompts

  • "Is CVE-2024-3400 being actively exploited? What's its weaponization score?"
  • "What's the weaponization score for Log4Shell?"
  • "Assess the security risk of running nginx 1.25 and OpenSSL 3.1"
  • "Show me the critical CVEs added to CISA KEV this week"
  • "Has IP 45.33.32.156 been reported for attacks?"

⚡ Quick start (Claude Desktop)

{
  "mcpServers": {
    "sectora": {
      "type": "streamable-http",
      "url": "https://mcp.sectora.io/mcp"
    }
  }
}

Works out of the box with Claude Desktop, Claude Code, Cursor, Windsurf, ChatGPT, and any MCP-compatible client.

---
🎁 Free tier

300 requests/minute per IP. No signup. No credit card. Discovery calls (tools/list, initialize) don't count against quota.

Need higher limits for production use? Get a free API key at sectora.io/settings/api-keys → 3,000 req/min.

---
🔒 Privacy

We log request metadata (IP, country, tool name, latency) for abuse detection and service reliability. We do not log tool arguments or responses — the CVEs and
IPs you look up are never stored. 30-day retention. Full details at sectora.io/legal/privacy.

---
🏢 About

Built and operated by Sectora — an AI-era DAST platform that scans production apps for vulnerabilities. This MCP is our way of putting the same threat-intel
enrichment our scanners use directly inside your AI workflow

Как подключить

Как подключить Sectora threat-intel к Claude

Адрес сервера, который нужно вставить в настройках Claude:

https://sectora-threat-intel.run.tools

  1. Откройте Claude (сайт claude.ai или приложение для компьютера).
  2. Перейдите в Настройки → Коннекторы (в английском интерфейсе: Settings → Connectors).
  3. Нажмите Добавить пользовательский коннектор (Add custom connector).
  4. Вставьте адрес сервера, скопированный ниже, в поле URL удалённого MCP-сервера и нажмите Добавить.
  5. В чате нажмите + → Коннекторы и включите новый коннектор.

Пользовательские коннекторы доступны на тарифах Free, Pro, Max, Team и Enterprise. На Free можно добавить только один. В Team и Enterprise коннектор сначала добавляет владелец организации в Настройки организации → Коннекторы.

Авторизация

После нажатия Добавить откроется окно входа в сервис. Войдите под своим аккаунтом и подтвердите доступ. Пароль Claude не видит.

Как подключить Sectora threat-intel к ChatGPT

Адрес сервера, который нужно вставить в настройках ChatGPT:

https://sectora-threat-intel.run.tools

  1. Откройте ChatGPT в браузере (chatgpt.com). Нужен тариф Plus, Pro, Business, Enterprise или Edu.
  2. Один раз включите режим разработчика: Настройки → Приложения → Дополнительные настройки → Режим разработчика (Settings → Apps → Advanced settings → Developer mode).
  3. Откройте Настройки → Коннекторы и нажмите Создать (Create).
  4. Заполните форму: Название (любое), Описание (одна фраза, что делает сервис), URL MCP-сервера (скопируйте ниже).
  5. В поле Аутентификация выберите OAuth, если сервис требует вход, иначе Нет. Нажмите Создать.
  6. В новом чате откройте + → Приложения/Коннекторы и включите коннектор.

Название раздела у OpenAI менялось (Connectors → Apps/Plugins). Если пункт называется иначе, ищите «режим разработчика» в настройках. В рабочих пространствах Business/Enterprise администратор должен разрешить пользовательские коннекторы.

Авторизация

При первом использовании ChatGPT откроет окно входа в сервис. Войдите и подтвердите доступ.

Как подключить Sectora threat-intel к Cursor

Адрес сервера, который нужно вставить в настройках Cursor:

https://sectora-threat-intel.run.tools

Быстрый способ: нажмите кнопку Открыть в Cursor ниже, Cursor сам предложит добавить сервер.

Вручную:

  1. В Cursor откройте Settings → Cursor Settings → MCP и нажмите Add new global MCP server.
  2. Вставьте JSON, скопированный ниже, в открывшийся файл ~/.cursor/mcp.json (для одного проекта: .cursor/mcp.json в корне проекта).
  3. Сохраните файл. Сервер появится в списке MCP; при необходимости пройдите авторизацию по кнопке рядом с ним.

Авторизация

Если сервис требует вход, рядом с сервером в списке MCP появится кнопка авторизации.

Список инструментов сервера (8)

Технические названия из tools/list. Нужны только разработчикам.

lookup_cveGet full threat intelligence enrichment for a CVE including EPSS score, CISA KEV status, public exploits, Nuclei templates, risk level, and risk factors. Input must be a valid CVE ID.
assess_tech_riskAssess security risk for a list of technologies. Returns known CVEs affecting each technology with severity breakdown. Input: comma-separated technology names only.
search_cvesSearch for CVEs by keyword, severity, or other filters. Query must be alphanumeric text.
get_kev_recentGet recently added entries to the CISA Known Exploited Vulnerabilities (KEV) catalog.
get_trending_cvesGet currently trending CVEs based on recent KEV additions, high EPSS scores, and exploit availability.
get_weaponization_scoreGet the weaponization score (0-100) for a CVE. Factors in EPSS, KEV status, exploit availability, Nuclei templates, and CVSS. Input must be a valid CVE ID.
lookup_ip_reputationLook up community IP reputation from Sectora Shield WAF network. Shows if an IP has been reported for attacks. Input must be a valid IPv4 address.
get_threat_statsGet statistics about the Sectora threat intelligence database including counts of EPSS scores, KEV entries, Nuclei templates, and exploits. No input required.