FRENES

Seguridad · servidor MCP

EchelonGraph CVE & Exposure: servidor MCP

EchelonGraph CVE & Exposure es un servidor MCP de código abierto que permite a un agente IA buscar CVE y comprobar dependencias y exposiciones públicas en Internet. Su repositorio tiene 8 estrellas y su último commit es del 17 de octubre de 2026 y tiene licencia MIT.

Nota
69/100
Adopción (estrellas) 9/40
Mantenimiento 30/30
Marco (licencia, registro, oficial) 30/30
OficialMantenido activamenteServidor remoto

Para qué sirve EchelonGraph CVE & Exposure

Según su repositorio: «Información CVE y exposición en Internet, sin clave y de solo lectura: CISA KEV, EPSS, CWE, avisos, comprobaciones SBOM y radares. Alojado en mcp.echelongraph.io o local.»

Un servidor MCP da a un agente IA herramientas adicionales que llama durante la conversación: el agente lee su descripción, decide usarlas y recibe el resultado. EchelonGraph CVE & Exposure figura en la categoría Seguridad, que reúne 133 servidores en el directorio; ocupa el puesto 97 por número de estrellas.

Temas declarados por el repositorio: cve, security, cisa-kev, cybersecurity, epss, sbom.

Instalar y conectar EchelonGraph CVE & Exposure

Modos de distribución declarados en el registro MCP oficial:

  • paquete npm (Node.js, se lanza normalmente con npx)
  • servidor remoto (streamable-http): se conecta mediante una URL, sin instalar nada en el equipo

Como cualquier servidor MCP, se declara en la configuración del cliente (Claude Desktop, Claude Code, Cursor, VS Code, Codex…): un nombre, el comando que lo lanza o su URL, y las variables de entorno necesarias. El cliente lo inicia y muestra sus herramientas. Lenguaje del proyecto: TypeScript. Sistemas indicados: macOS, Windows, Linux.

Seguridad: qué comprobar

Un servidor MCP ejecuta código con los permisos que le da, y el modelo lee las descripciones de sus herramientas: un servidor malicioso o comprometido puede desviar al agente. Lea el código o elija un servidor mantenido y muy usado antes de conectarlo.

Ninguna de las señales de riesgo que seguimos (acceso al sistema, secretos, falta de licencia, abandono) aparece en EchelonGraph CVE & Exposure. Esto no sustituye la lectura del código.

Buenas prácticas: conceder solo los permisos necesarios (mínimo privilegio), exigir validación humana para las acciones irreversibles y pasar el diagnóstico de seguridad de agentes IA.

Actividad y mantenimiento del proyecto

Creado el 27 de septiembre de 2026, el repositorio echelongraph/echelongraph-mcp suma 8 estrellas y 1 copias (forks), con 0 incidencias abiertas. Tiene más estrellas que el 22 % de los servidores del directorio. Ha recibido cambios este mes. Versión publicada en el registro: 3.0.2 (17 de octubre de 2026).

Las estrellas miden la atención recibida, no la calidad: un proyecto reciente y muy mediático puede acumularlas rápido, y un servidor útil pero especializado tendrá pocas.

World MonitorWorld Monitor : 89,4 mil89,4 milSemgrepSemgrep : 17,2 mil17,2 milIda pro MCPIda pro MCP : 13,1 mil13,1 milGhidraMCP (LaurieWired)GhidraMCP (LaurieWired) : 11,5 mil11,5 milRobin: AI Powered Dark Web ORobin: AI Powered Dark Web O : 7,7 mil7,7 milJadx ai MCPJadx ai MCP : 2,9 mil2,9 milPower BI Authoring MCP ServePower BI Authoring MCP Serve : 1,2 mil1,2 milSafeDep Vet MCPSafeDep Vet MCP : 1,1 mil1,1 milEchelonGraph CVE & ExposureEchelonGraph CVE & Exposure : 88
Estrellas de GitHub de los servidores más seguidos de la categoría (escala logarítmica); EchelonGraph CVE & Exposure en naranja. Datos del 25 de octubre de 2026.

Veredicto

EchelonGraph CVE & Exposure es una opción razonable; compruebe los puntos de abajo antes de conectarlo.

Puntos fuertes

  • Mantenido por el propio editor del servicio
  • Proyecto activo: commit reciente
  • Inscrito en el registro MCP oficial
  • Utilizable a distancia, sin instalación
  • Licencia permisiva (MIT)

Limitaciones

  • Pocos usuarios visibles

Preguntas frecuentes

¿Cómo se instala EchelonGraph CVE & Exposure?

EchelonGraph CVE & Exposure se distribuye como paquete npm (Node.js, se lanza normalmente con npx) y servidor remoto. Añádalo a la configuración MCP de su cliente (Claude Desktop, Cursor, VS Code…) siguiendo el README de echelongraph/echelongraph-mcp.

¿EchelonGraph CVE & Exposure es gratuito?

El código se publica con licencia MIT y se puede usar gratis.

¿EchelonGraph CVE & Exposure es seguro?

No se detecta ninguna señal de riesgo (acceso al sistema, secretos, licencia, abandono). Como con cualquier servidor MCP, mantenga permisos mínimos y lea el código antes de un uso sensible.

¿Es un servidor oficial?

Sí: la lista awesome-mcp-servers lo señala como la implementación oficial del editor del servicio.

¿Qué alternativas hay a EchelonGraph CVE & Exposure?

En la misma categoría: Semgrep, World Monitor, SafeDep Vet MCP e Ida pro MCP. Semgrep y World Monitor obtienen mejor nota en nuestra tabla.

Artículos relacionados

Neutralidad. Ningún enlace de afiliación. Ningún editor paga por ser evaluado, puntuado o clasificado. Las evaluaciones las dirige François Chollet, neutrales y factuales, y cada dato está fechado y con su fuente. Cómo puntuamos