cve_search
Search CVEs by keyword, vendor or product. Returns CVSS scores, attack vectors, DORA pillar mapping.
輸入參數
dayslimitvendorkeywordseverity
Dora
io.tooloracle由 tooloracle.io 發布官方發布者v1.0.0更新於 Oct 25, 2026
DORAOracle — 15 tools for DORA Art.5-32: risk register, ICT incidents, TLPT, third-party.
發布方自己的服務：Accessoracle
概覽
AI 產生的概覽
Dora 提供 15 個涵蓋 DORA 第 5-32 條的工具，涉及風險登錄、ICT 事件、TLPT 與第三方管理。
- 可以做什麼
- Dora 是一個遠端 MCP 伺服器，提供 15 個對應歐盟《數位營運韌性法案》（DORA）第 5-32 條的工具。根據其登錄檔描述，工具涵蓋風險登錄、ICT 事件、威脅導向滲透測試（TLPT）以及第三方監督等面向。它透過 streamable HTTP 連線至託管端點，不需要在本機安裝套件。
- 適用情境
- 當助理需要協助 DORA 法遵工作時可考慮使用：登錄或維護營運風險項目、記錄與檢視 ICT 事件、安排 TLPT 活動，或管理第三方與 ICT 供應商資訊。適合已在 DORA 監理專案中運作的團隊。
- 執行需求
- 需要支援 streamable HTTP 的遠端 MCP 用戶端，並指向供應商的託管端點。清單未宣告任何套件、環境變數或標頭，也未宣告身分驗證方式。
安裝前請注意
清單未宣告任何身分驗證，因此存取控制方式以及誰能讀取或修改相關法遵資料並不明確。描述中涉及事件與第三方紀錄，這類資料通常較為敏感；在送出真實監理資料前，應確認該託管服務會儲存、記錄或分享哪些內容。未公布工具清單，使用前請確認其寫入或刪除行為。
安裝
在 SourceWeft 中
- 開啟 儀表板中的 Dora，將其新增到工作區。
- 為需要使用其工具的對話啟用該服務。
Web executable，透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。
交給代理程式安裝
把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。
閱讀 https://sourceweft.com/mcp/io.tooloracle%2Fdora/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。其他 MCP 客戶端
把它新增到你客戶端的 mcpServers 設定中。
{
"mcpServers": {
"dora": {
"type": "http",
"url": "https://tooloracle.io/dora/mcp/"
}
}
}README
該儲存庫沒有 README。
工具
15cve_latest
Latest critical CVEs — daily DORA ICT risk briefing. Filter by severity and banking relevance.
輸入參數
dayslimitseveritybanking_onlykev_list
CISA Known Exploited Vulnerabilities — actively exploited CVEs with patch deadlines. DORA Art. 9 patch compliance.
輸入參數
dayslimitvendoroverduekev_check
Check if a specific CVE is in CISA KEV (actively exploited in the wild). Returns DORA incident classification guidance.
輸入參數
cve_idcert_advisories
CERT-Bund security advisories — authoritative DE source for ICT threats. DORA Art. 17 threat monitoring.
輸入參數
limitkeywordbreach_check
HaveIBeenPwned breach database — check domain/company breach exposure. DORA Art. 18 incident assessment.
輸入參數
limitdomainthreat_actors
Feodo Tracker: live C2 botnet servers (Emotet, QakBot, etc.). Actionable IP blocklist for DORA Art. 9.
輸入參數
limitstatusmalwareincident_timeline
Generate a DORA Art. 19-aligned ICT incident reporting timeline with the regulatory deadline structure. Supports - does not constitute - compliant reporting.
輸入參數
sectorincident_timeclassificationmitre_techniques
MITRE ATT&CK techniques for DORA TLPT / TIBER-EU penetration testing. Maps to DORA Art. 26.
輸入參數
limittactickeywordtlpt_scenarios
TIBER-EU threat scenarios for DORA resilience testing planning. Banking-specific attack simulations.
輸入參數
focussectorcloud_status
Live status of AWS, GCP, Azure cloud providers. DORA Art. 28 third-party ICT risk monitoring.
輸入參數
limitproviderprovider_risk
DORA Art. 28 ICT third-party risk assessment: CVE history, news, GLEIF registration, contractual checklist.
輸入參數
providerdora_news
EBA/DORA regulatory news for banks. Topics: general, eba, incident, third_party, testing, guidelines, bafin, swift.
輸入參數
langlimittopicdora_calendar
DORA compliance milestones and upcoming deadlines for financial institutions. All Art. references included.
無需輸入參數。
health_check
DORAOracle server status and all backend connectivity checks.
無需輸入參數。
版本歷史
1- v1.0.0最新Sep 16, 2026
評分
已滿足適用檢查項的 75%
該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。
- 近 30 天內可連通必需25 分
- 已宣告認證方式必需10 分
- 已列出工具必需15 分
- 描述必需15 分
- 圖示10 分
- 文件15 分
請宣告包含 README 的 GitHub 儲存庫，或在 OAuth 受保護資源後設資料中提供 resource_documentation。
- 授權條款10 分
請在儲存庫或註冊中心條目中宣告授權條款。
其他 Tooloracle 整合
Accessoracle
io.tooloracle官方發布者
AccessOracle 是遠端 MCP 伺服器，提供 10 個工具，用於追蹤 IAM 與特權存取合規，包括 MFA 涵蓋率、存取複審、職責分離衝突等。
Streamable HTTP可網頁執行
安全與監控10 個工具Oct 24, 2026
Zkevidenceoracle
io.tooloracle官方發布者
一個遠端 MCP 伺服器，提供 14 個用於合規證據的零知識證明工具，包括 Groth16 與 PLONK。
Streamable HTTP可網頁執行
安全與監控尚未收錄Oct 24, 2026
Yieldoracle
io.tooloracle官方發布者
遠端 DeFi 收益情報伺服器，讓助理存取包含風險調整後 APY 與 RWA 收益資料的大型池子資料集。
Streamable HTTP可網頁執行
金融尚未收錄Oct 24, 2026
Trustlayer
io.tooloracle官方發布者
一個遠端 MCP 伺服器，提供十個跨伺服器信任工具，用於簽章、錨定與驗證。
Streamable HTTP可網頁執行
安全與監控尚未收錄Oct 24, 2026
Tonoracle
io.tooloracle官方發布者
遠端 MCP 伺服器，為助理提供 11 個唯讀 TON 區塊鏈工具，涵蓋代幣、錢包、DeFi 收益、協議、穩定幣、跨鏈橋和網路統計。
Streamable HTTP可網頁執行
金融尚未收錄Oct 24, 2026