cve_search
Search CVEs by keyword, vendor or product. Returns CVSS scores, attack vectors, DORA pillar mapping.
输入参数
dayslimitvendorkeywordseverity
Dora
io.tooloracle由 tooloracle.io 发布官方发布者v1.0.0更新于 Oct 25, 2026
DORAOracle — 15 tools for DORA Art.5-32: risk register, ICT incidents, TLPT, third-party.
发布方自己的服务：Accessoracle
概览
AI 生成的概览
Dora 提供 15 个覆盖 DORA 第 5-32 条的工具，涉及风险登记、ICT 事件、TLPT 与第三方管理。
- 可以做什么
- Dora 是一个远程 MCP 服务器，提供 15 个与欧盟《数字运营韧性法案》（DORA）第 5-32 条对应的工具。根据其注册表描述，工具涵盖风险登记、ICT 事件、威胁引导渗透测试（TLPT）以及第三方监督等方向。它通过 streamable HTTP 连接托管端点，无需在本地安装软件包。
- 适用场景
- 当助手需要协助 DORA 合规工作时可以考虑使用：登记或维护运营风险条目、记录和查看 ICT 事件、组织 TLPT 活动，或管理第三方与 ICT 供应商信息。适合已在 DORA 监管项目内运作的团队。
- 运行要求
- 需要一个支持 streamable HTTP 的远程 MCP 客户端，并指向提供方的托管端点。清单未声明任何软件包、环境变量或请求头，也未声明身份验证方式。
安装前请注意
清单未声明任何身份验证，因此访问控制方式以及谁能读取或修改相关合规数据并不明确。描述中涉及事件与第三方记录，这类数据通常较为敏感；在提交真实监管数据前，应确认该托管服务会存储、记录或共享哪些内容。未公布工具清单，使用前请核实其写入或删除行为。
安装
在 SourceWeft 中
- 打开 控制台中的 Dora，将其添加到工作区。
- 为需要使用其工具的对话启用该服务。
Web executable，通过 Streamable HTTP。 远程服务在工作区中配置后即可从网页运行时运行。
交给智能体安装
把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。
阅读 https://sourceweft.com/mcp/io.tooloracle%2Fdora/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。其他 MCP 客户端
把它添加到你客户端的 mcpServers 配置中。
{
"mcpServers": {
"dora": {
"type": "http",
"url": "https://tooloracle.io/dora/mcp/"
}
}
}README
该仓库没有 README。
工具
15cve_latest
Latest critical CVEs — daily DORA ICT risk briefing. Filter by severity and banking relevance.
输入参数
dayslimitseveritybanking_onlykev_list
CISA Known Exploited Vulnerabilities — actively exploited CVEs with patch deadlines. DORA Art. 9 patch compliance.
输入参数
dayslimitvendoroverduekev_check
Check if a specific CVE is in CISA KEV (actively exploited in the wild). Returns DORA incident classification guidance.
输入参数
cve_idcert_advisories
CERT-Bund security advisories — authoritative DE source for ICT threats. DORA Art. 17 threat monitoring.
输入参数
limitkeywordbreach_check
HaveIBeenPwned breach database — check domain/company breach exposure. DORA Art. 18 incident assessment.
输入参数
limitdomainthreat_actors
Feodo Tracker: live C2 botnet servers (Emotet, QakBot, etc.). Actionable IP blocklist for DORA Art. 9.
输入参数
limitstatusmalwareincident_timeline
Generate a DORA Art. 19-aligned ICT incident reporting timeline with the regulatory deadline structure. Supports - does not constitute - compliant reporting.
输入参数
sectorincident_timeclassificationmitre_techniques
MITRE ATT&CK techniques for DORA TLPT / TIBER-EU penetration testing. Maps to DORA Art. 26.
输入参数
limittactickeywordtlpt_scenarios
TIBER-EU threat scenarios for DORA resilience testing planning. Banking-specific attack simulations.
输入参数
focussectorcloud_status
Live status of AWS, GCP, Azure cloud providers. DORA Art. 28 third-party ICT risk monitoring.
输入参数
limitproviderprovider_risk
DORA Art. 28 ICT third-party risk assessment: CVE history, news, GLEIF registration, contractual checklist.
输入参数
providerdora_news
EBA/DORA regulatory news for banks. Topics: general, eba, incident, third_party, testing, guidelines, bafin, swift.
输入参数
langlimittopicdora_calendar
DORA compliance milestones and upcoming deadlines for financial institutions. All Art. references included.
无需输入参数。
health_check
DORAOracle server status and all backend connectivity checks.
无需输入参数。
版本历史
1- v1.0.0最新Sep 16, 2026
评分
已满足适用检查项的 75%
该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。
- 近 30 天内可连通必需25 分
- 已声明认证方式必需10 分
- 已列出工具必需15 分
- 描述必需15 分
- 图标10 分
- 文档15 分
请声明包含 README 的 GitHub 仓库，或在 OAuth 受保护资源元数据中提供 resource_documentation。
- 许可证10 分
请在仓库或注册中心条目中声明许可证。
其他 Tooloracle 集成
Accessoracle
io.tooloracle官方发布者
AccessOracle 是一个远程 MCP 服务器，提供 10 个工具，用于跟踪 IAM 与特权访问合规，包括 MFA 覆盖、访问复审、职责分离冲突等。
Streamable HTTP可网页运行
安全与监控10 个工具Oct 24, 2026
Zkevidenceoracle
io.tooloracle官方发布者
一个远程 MCP 服务器，提供 14 个用于合规证据的零知识证明工具，包括 Groth16 和 PLONK。
Streamable HTTP可网页运行
安全与监控尚未收录Oct 24, 2026
Yieldoracle
io.tooloracle官方发布者
远程 DeFi 收益情报服务器，让助手访问包含风险调整后 APY 与 RWA 收益数据的大型矿池数据集。
Streamable HTTP可网页运行
金融尚未收录Oct 24, 2026
Trustlayer
io.tooloracle官方发布者
一个远程 MCP 服务器，提供十个跨服务器信任工具，用于签名、锚定和验证。
Streamable HTTP可网页运行
安全与监控尚未收录Oct 24, 2026
Tonoracle
io.tooloracle官方发布者
远程 MCP 服务器，为助手提供 11 个只读 TON 区块链工具，涵盖代币、钱包、DeFi 收益、协议、稳定币、跨链桥和网络统计。
Streamable HTTP可网页运行
金融尚未收录Oct 24, 2026