Government Cybersecurity Vulnerability Intel 是一款专为网络安全团队和政府机构设计的实时漏洞情报工具，通过整合四大权威数据源，提供无需 API 密钥即可访问的标准化漏洞查询与分析服务。该工具基于 MCP（Model Context Protocol）架构构建，支持流式 HTTP 传输协议，可无缝集成到现有安全运维流程中。其核心能力来源于美国国家漏洞数据库（NIST NVD）、美国网络安全与基础设施安全局（CISA）已知被利用漏洞目录（KEV）、FIRST.org 的 EPSS 预测评分系统以及 MITRE ATT&CK 框架的技术映射关系。所有数据均来自美国政府开放接口，完全免费且无需认证，极大降低了使用门槛。用户可通过命令行或配置文件直接接入远程服务器，快速获取经过聚合和增强的漏洞情报，实现从被动响应到主动预警的转变。
核心功能特点
- 支持 CVE 精确查询，自动聚合 NVD、CISA KEV、EPSS 和 MITRE ATT&CK 四类情报
- 提供关键词搜索功能，可按严重性、发布时间范围筛选 NVD 中的漏洞
- 实时监控 CISA KEV 新增条目，识别已被实际攻击利用的高危漏洞
- 预警即将到期的联邦机构补丁截止日期，助力合规管理
- 按 EPSS 评分排序输出高风险漏洞，优先处理高概率被利用项
- 支持按厂商和产品维度检索漏洞，便于供应链风险评估
适用场景
该工具特别适用于需要高效进行漏洞优先级排序和安全态势感知的组织环境。在漏洞管理中，安全团队可利用其提供的 EPSS 分数和 KEV 状态，快速区分‘理论风险’与‘现实威胁’，将有限的修复资源集中投放于正在被攻击者积极利用的漏洞上。对于政府机构而言，系统内置的 CISA KEV 到期提醒功能能有效支撑联邦信息安全合规要求，确保关键系统在规定时间内完成修补。在企业侧，通过 vendor/product 维度的漏洞聚合能力，可辅助开展第三方软件供应链风险评估，识别潜在依赖链风险。此外，在生成威胁简报或向管理层汇报安全风险时，trending 模块提供的最新高危漏洞列表有助于呈现当前最紧迫的安全趋势，为决策层提供及时、准确的情报依据。整体而言，它成为连接原始漏洞数据与安全运营实践的关键桥梁。