Google deps.dev OpenSSF Security Scorecard & Dependency Audit

io.ceadigital由 ceadigital.io 發布官方發布者v1.0.0更新於 Nov 6, 2026

Google Open Source Insights (deps.dev) OpenSSF Security Scorecard & dependency tree audit.

發布方自己的服務：CEA Digital B2A Fulfillment Factory

已驗證Streamable HTTP可網頁執行金融開發者工具安全與監控

概覽

AI 產生的概覽

遠端 MCP 伺服器，讓助理用 Google deps.dev 與 OpenSSF 評分卡稽核開源相依套件，並提供多種公開資料查詢。

可以做什麼
  • 檢查套件與儲存庫：deps.dev/OpenSSF 評分卡、NPM 與 PyPI 健康度、OSV 漏洞稽核、CISA KEV 與 EPSS 利用評分、crt.sh 憑證偵察
  • 查詢企業與金融資料：GLEIF LEI、SEC EDGAR 申報、CFPB 投訴、USASpending 聯邦合約、FDIC 銀行指標、紐約聯準銀行 SOFR 利率
  • 檢索參考資料：Google Cloud 與 Vertex AI 目錄、逐字稿與知識圖譜資料庫、OpenAlex 引用、USGS 地震資料、NPI 醫療機構登錄、DexScreener 代幣資料
  • 產出綜合檔案：整合多來源的交易對手核驗評分與網路供應鏈安全評分
  • 以雜湊鏈合規公證記錄代理稽核軌跡，並提交意見或詢價
  • 領取免費試用 API 金鑰，以及按次付費的代幣安全、網頁內容擷取與 Base 交易模擬工具
適用情境
適合在採用第三方套件或儲存庫前做安全查核、判斷某個 CVE 是否已被實際利用，或需要從公開來源快速彙整某公司、供應商或交易對手的盡職調查資訊時使用。
執行需求
遠端 streamable HTTP 端點；未宣告套件、環境變數或請求標頭。部分工具說明按次以 Base 鏈上的 USDC 付費，另有一個工具可領取免費試用 Bearer 權杖。
安裝前請注意
多個工具說明按次以 Base 鏈上的 USDC 收費，助理可能因此產生實際支出；代幣情報、交易模擬與網頁擷取工具涉及加密錢包和外部網頁內容。公證工具會寫入防竄改稽核紀錄。查詢會送往多個第三方公開資料服務，意見工具為互動式。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Google deps.dev OpenSSF Security Scorecard & Dependency Audit，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/io.ceadigital%2Fdepsdev-openssf-scorecard/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "google-deps-dev-openssf-security-scoreca": {
      "type": "http",
      "url": "https://ceadigital.io/mcp/depsdev"
    }
  }
}

工具

27

sec_edgar_cik_lookup

SEC EDGAR company submission facts, quarterly filings, and CIK lookup under Lowe v. SEC Publisher's Exclusion.

輸入參數cikticker

github_repo_pulse

Extract repository activity pulse (stars, forks, open issues, license, last push) with ETag caching.

輸入參數repo必填owner必填

security_cve_audit

Audit package vulnerabilities and CVE advisories via OSV.dev database.

輸入參數package必填versionecosystem

package_health_pulse

Parallel health pulse inspection across NPM and PyPI ecosystems.

輸入參數package_name必填

fdic_bank_health

Factual public supervisory bank health and branch metrics compiled from FDIC under 12 CFR Part 328.

輸入參數certnamelimit

openalex_citation_graph

Academic citation graph metadata and scholarly network metrics from OpenAlex (CC0).

輸入參數doilimitquerywork_id

usgs_seismic_hazard

Seismic activity and earthquake risk profiles from USGS GeoJSON services.

輸入參數limitendtimelatitudelongitudestarttimemaxradiuskmminmagnitude

dexscreener_token_audit

Real-time DEX liquidity, price, pair volume, and market cap analytics via DexScreener.

輸入參數querychain_idtoken_address

npi_medical_registry

CMS NPPES NPI Registry lookup for healthcare organizations and facilities (NPI-2 only, HIPAA safe harbor).

輸入參數citylimitstatenumberpostal_codeorganization_name

crtsh_cert_recon

Query Sectigo Certificate Transparency logs (crt.sh) for issued SSL/TLS certificates and subdomains.

輸入參數domain必填

epss_exploit_score

Query FIRST.org Exploit Prediction Scoring System (EPSS) for 30-day real-world exploit probability.

輸入參數cve必填

gleif_lei_kyb

Query Global Legal Entity Identifier Foundation (GLEIF) registry for corporate KYB and LEI records.

輸入參數name必填

cfpb_complaints

Query US Consumer Financial Protection Bureau (CFPB) complaint database (17 U.S.C. § 105 public domain).

輸入參數company必填

usaspending_awards

Query USASpending.gov Federal Awards and Contractor Intelligence (17 U.S.C. § 105 public domain).

輸入參數recipient必填

depsdev_openssf_scorecard

Query Google Open Source Insights (deps.dev) and Linux Foundation OpenSSF Security Scorecard (0-10) for any GitHub repository or package (#1 in MCP Registry).

輸入參數packageecosystemgithub_repo

nyfed_sofr_reference_rates

Query Federal Reserve Bank of New York official Secured Overnight Financing Rate (SOFR) benchmark rates, percentiles, and daily repo volume (#1 in MCP Registry).

輸入參數limit

cisa_kev_exploited_vulns

Query US CISA Known Exploited Vulnerabilities (KEV) Catalog for active in-the-wild exploitation, mandatory federal patch due dates, and ransomware usage.

輸入參數cvelimitvendor

corporate_kyb_and_risk_dossier

5-Source Parallel Composite Dossier: Joins GLEIF LEI + SEC EDGAR + CFPB Complaints + USASpending Federal Awards + FDIC in <400ms with a 0-100 Counterparty Verification Score.

輸入參數tickercompany_name必填

cyber_supply_chain_security_dossier

5-Source Parallel Security Dossier: Joins crt.sh SSL Certs + Google deps.dev OpenSSF Scorecard + FIRST.org EPSS + CISA KEV + OSV.dev CVEs in <400ms with a 0-100 Security Posture Score.

輸入參數cvedomainpackageecosystemgithub_repo

agent_compliance_notary_attest

Tamper-evident SHA-256 hash-chained Agent Decision & Compliance Notary for EU AI Act, NIST AI RMF, and SOC2 autonomous agent audit trails.

輸入參數summary必填agent_idaction_typepayload_sha256

submit_feedback_or_rate_quote

Free interactive MCP feedback, feature requests, and custom rate quote negotiation (alias: submit_mcp_feedback_or_request).

輸入參數ratingmessage必填categorymcp_targetsource_surfaceagent_or_contactdesired_rate_usd

agent_token_intel_and_honeypot

High-velocity Agent Operational Primitive ($0.005 USDC on Base): Real-time DEX pool liquidity, 24h volume, buy/sell execution symmetry, Base bytecode check, and deterministic 0-100 Honeypot & Anti-Rug Safety Score.

輸入參數chaintoken_address必填

agent_clean_web_grounding

High-velocity Agent Operational Primitive ($0.008 USDC on Base): Fast, token-optimized real-time web grounding & clean Markdown synthesis stripped of HTML bloat, ads, and scripts for LLM context windows.

輸入參數limitquery必填

agent_base_tx_simulate

High-velocity Agent Operational Primitive ($0.005 USDC on Base): Pre-execution Base L2 (eip155:8453) calldata simulator & wallet drain guard via eth_call + eth_estimateGas + unlimited ERC-20 approve detection.

輸入參數datavalue_weito_address必填from_address

provision_free_developer_key

FREE Self-Serve API Key Generator: Instantly mints a 50-call free starter `cea_live_` Bearer token with copy-paste snippets for Claude Desktop, Cursor, Windsurf, ElizaOS, and Coinbase AgentKit.

輸入參數contactframeworkagent_name

版本歷史

1
  1. v1.0.0最新Nov 6, 2026

評分

已滿足適用檢查項的 72%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 圖示10 分

    請在註冊中心條目中發布圖示。

  • 文件15 分

    請宣告包含 README 的 GitHub 儲存庫，或在 OAuth 受保護資源後設資料中提供 resource_documentation。

  • 授權條款不適用

    託管服務按其提供方的條款使用，因此這裡不要求授權條款。此檢查項不計入百分比。

其他 Ceadigital 整合

CEA Digital B2A Fulfillment Factory

io.ceadigital官方發布者

High-speed institutional API data gateway for SEC EDGAR, OSV CVE, FDIC, USGS, NPI, and GCP Catalog.

Streamable HTTP可網頁執行
雲端與基礎設施4 個工具Nov 5, 2026

NY Fed SOFR, EFFR & OBFR Overnight Benchmark Reference Rates

io.ceadigital官方發布者

遠端 MCP 伺服器，提供紐約聯準銀行 SOFR、EFFR、OBFR 隔夜基準利率，以及大量公開資料查詢與付費代理工具。

Streamable HTTP可網頁執行
網頁搜尋與抓取27 個工具Nov 6, 2026

5-Source Parallel Corporate KYB & Counterparty Risk Dossier

io.ceadigital官方發布者

遠端 MCP 伺服器，將公開的企業、金融、安全與加密資料來源整合成 KYB 與風險檔案，供助理查詢。

Streamable HTTP可網頁執行
金融27 個工具Nov 6, 2026

US CISA Known Exploited Vulnerabilities (KEV) & Ransomware Audit

io.ceadigital官方發布者

遠端 MCP 伺服器，可查詢美國 CISA 已知遭利用漏洞（KEV）目錄與勒索軟體使用情形，並提供多種公開資料查詢。

Streamable HTTP可網頁執行
金融27 個工具Nov 6, 2026

Base L2 Transaction Simulator & Wallet Drain Guard

io.ceadigital官方發布者

遠端 MCP 伺服器，可在執行前模擬 Base L2 交易並辨識會掏空錢包的 ERC-20 授權，另附大量公開資料查詢工具。

Streamable HTTP可網頁執行
金融27 個工具Nov 6, 2026