Seguridad · servidor MCP
EchelonGraph CVE & Exposure: servidor MCP
EchelonGraph CVE & Exposure es un servidor MCP de código abierto que permite a un agente IA buscar CVE y comprobar dependencias y exposiciones públicas en Internet. Su repositorio tiene 8 estrellas y su último commit es del 17 de octubre de 2026 y tiene licencia MIT.
| Adopción (estrellas) | 9/40 | |
|---|---|---|
| Mantenimiento | 30/30 | |
| Marco (licencia, registro, oficial) | 30/30 |
Para qué sirve EchelonGraph CVE & Exposure
Según su repositorio: «Información CVE y exposición en Internet, sin clave y de solo lectura: CISA KEV, EPSS, CWE, avisos, comprobaciones SBOM y radares. Alojado en mcp.echelongraph.io o local.»
Un servidor MCP da a un agente IA herramientas adicionales que llama durante la conversación: el agente lee su descripción, decide usarlas y recibe el resultado. EchelonGraph CVE & Exposure figura en la categoría Seguridad, que reúne 133 servidores en el directorio; ocupa el puesto 97 por número de estrellas.
Temas declarados por el repositorio: cve, security, cisa-kev, cybersecurity, epss, sbom.
Instalar y conectar EchelonGraph CVE & Exposure
Modos de distribución declarados en el registro MCP oficial:
- paquete npm (Node.js, se lanza normalmente con
npx) - servidor remoto (streamable-http): se conecta mediante una URL, sin instalar nada en el equipo
Como cualquier servidor MCP, se declara en la configuración del cliente (Claude Desktop, Claude Code, Cursor, VS Code, Codex…): un nombre, el comando que lo lanza o su URL, y las variables de entorno necesarias. El cliente lo inicia y muestra sus herramientas. Lenguaje del proyecto: TypeScript. Sistemas indicados: macOS, Windows, Linux.
Seguridad: qué comprobar
Un servidor MCP ejecuta código con los permisos que le da, y el modelo lee las descripciones de sus herramientas: un servidor malicioso o comprometido puede desviar al agente. Lea el código o elija un servidor mantenido y muy usado antes de conectarlo.
Ninguna de las señales de riesgo que seguimos (acceso al sistema, secretos, falta de licencia, abandono) aparece en EchelonGraph CVE & Exposure. Esto no sustituye la lectura del código.
Buenas prácticas: conceder solo los permisos necesarios (mínimo privilegio), exigir validación humana para las acciones irreversibles y pasar el diagnóstico de seguridad de agentes IA.
Actividad y mantenimiento del proyecto
Creado el 27 de septiembre de 2026, el repositorio echelongraph/echelongraph-mcp suma 8 estrellas y 1 copias (forks), con 0 incidencias abiertas. Tiene más estrellas que el 22 % de los servidores del directorio. Ha recibido cambios este mes. Versión publicada en el registro: 3.0.2 (17 de octubre de 2026).
Las estrellas miden la atención recibida, no la calidad: un proyecto reciente y muy mediático puede acumularlas rápido, y un servidor útil pero especializado tendrá pocas.
Veredicto
EchelonGraph CVE & Exposure es una opción razonable; compruebe los puntos de abajo antes de conectarlo.
Puntos fuertes
- Mantenido por el propio editor del servicio
- Proyecto activo: commit reciente
- Inscrito en el registro MCP oficial
- Utilizable a distancia, sin instalación
- Licencia permisiva (MIT)
Limitaciones
- Pocos usuarios visibles
Alternativas
- Semgrep17,2 mil ★
- World Monitor89,4 mil ★
- SafeDep Vet MCP1,1 mil ★
- Ida pro MCP13,1 mil ★
- GhidraMCP (LaurieWired)11,5 mil ★
- DashClaw313 ★
Entender
Preguntas frecuentes
¿Cómo se instala EchelonGraph CVE & Exposure?
EchelonGraph CVE & Exposure se distribuye como paquete npm (Node.js, se lanza normalmente con npx) y servidor remoto. Añádalo a la configuración MCP de su cliente (Claude Desktop, Cursor, VS Code…) siguiendo el README de echelongraph/echelongraph-mcp.
¿EchelonGraph CVE & Exposure es gratuito?
El código se publica con licencia MIT y se puede usar gratis.
¿EchelonGraph CVE & Exposure es seguro?
No se detecta ninguna señal de riesgo (acceso al sistema, secretos, licencia, abandono). Como con cualquier servidor MCP, mantenga permisos mínimos y lea el código antes de un uso sensible.
¿Es un servidor oficial?
Sí: la lista awesome-mcp-servers lo señala como la implementación oficial del editor del servicio.
¿Qué alternativas hay a EchelonGraph CVE & Exposure?
En la misma categoría: Semgrep, World Monitor, SafeDep Vet MCP e Ida pro MCP. Semgrep y World Monitor obtienen mejor nota en nuestra tabla.
Artículos relacionados
- Crear su propio servidor MCP en 30 minutos24 de octubre de 2026
- Automatizar el correo con un agente de IA18 de octubre de 2026
- MCP, A2A y tool calling: los protocolos de los agentes explicados17 de octubre de 2026
- Crear un agente IA con n8n sin programar16 de octubre de 2026
Neutralidad. Ningún enlace de afiliación. Ningún editor paga por ser evaluado, puntuado o clasificado. Las evaluaciones las dirige François Chollet, neutrales y factuales, y cada dato está fechado y con su fuente. Cómo puntuamos