Neu: lynkctl — SBOM-Generator für Embedded-C/C++

Dürfen wir vorstellen: lynk-mcp – ein MCP für die Kommunikation mit Ihrer Software-Lieferkette

Interlynk

Entwickler, der einen KI-Assistenten verwendet, um Daten der Software-Lieferkette, einschließlich SBOMs, Schwachstellen und Paketen über lynk-mcp abzufragen.
"Zeige mir alle kritischen Schwachstellen, die meine Produkte betreffen."
"Ist meine Organisation von CVE-2024-3094 betroffen?"
"Vergleiche die letzten beiden Versionen und hebe Sicherheitsregresse hervor."
"Zeige mir alle kritischen Schwachstellen, die meine Produkte betreffen."
"Ist meine Organisation von CVE-2024-3094 betroffen?"
"Vergleiche die letzten beiden Versionen und hebe Sicherheitsregresse hervor."
"Zeige mir alle kritischen Schwachstellen, die meine Produkte betreffen."
"Ist meine Organisation von CVE-2024-3094 betroffen?"
"Vergleiche die letzten beiden Versionen und hebe Sicherheitsregresse hervor."

Was wäre, wenn die Verwaltung der Sicherheit Ihrer Software-Lieferkette so einfach wäre wie das Stellen einer Frage?

Heute freuen wir uns sehr, lynk-mcp anzukündigen - einen Open-Source Model Context Protocol (MCP) Server, einen neuen Standard für die sichere Verbindung von KI-Assistenten mit lokalen Tools und Daten, der Ihren KI-Assistenten direkt mit der Interlynk-Plattform verbindet.

Zum ersten Mal können Entwickler, Sicherheitsteams und Compliance-Beauftragte SBOMs, Schwachstellen und Richtlinien in einfachem Deutsch über Claude, Cursor, VS Code und andere KI-gestützte Tools abfragen.

Das Problem: Lieferkettensicherheitsdaten sind gefangen

Die Sicherheit der Software-Lieferkette war noch nie so wichtig wie heute. Angesichts von Vorschriften wie der Executive Order on Improving the Nation's Cybersecurity und dem EU Cyber Resilience Act müssen Unternehmen eine umfassende Transparenz über ihre Softwarekomponenten, Schwachstellen und ihren Compliance-Status behalten.

Doch hier liegt die Herausforderung: Die Daten sind vorhanden, aber der Zugriff darauf ist mühsam.

Sicherheitsteams verbringen Stunden damit, durch Dashboards zu navigieren, Abfragen zu schreiben und verschiedene Tools miteinander abzugleichen, nur um grundlegende Fragen zu beantworten. Entwickler wechseln ständig den Kontext zwischen ihrer IDE und den Sicherheitsplattformen. Compliance-Beauftragte erstellen Berichte mühsam manuell aus unterschiedlichen Quellen.

Das Ergebnis? Sicherheitserkenntnisse kommen zu spät, Schwachstellen schlüpfen durch und Teams brennen an der alltäglichen Routinearbeit aus.

A split-screen comparison. LEFT side (labeled "Before"): A frustrated developer surrounded by multiple browser tabs, complex dashboards, spreadsheets, and a clock showing time passing. RIGHT side (labeled "After"): The same developer smiling, with a single clean terminal/IDE window showing a conversational AI interface.

Die Lösung: KI-native Lieferkettensicherheit

lynk-mcp transformiert die Art und Weise, wie Teams mit Daten zur Sicherheit der Lieferkette interagieren. Durch die Implementierung des Model Context Protocol wird eine Brücke zwischen Ihren bevorzugten KI-Assistenten und der Interlynk Lynk-Plattform geschlagen.

Anstatt Abfragesyntax zu lernen oder durch komplexe Benutzeroberflächen zu navigieren, fragen Sie einfach:

"Welche neuen Schwachstellen wurden im neuesten Release eingeführt?"
"Welche neuen Schwachstellen wurden im neuesten Release eingeführt?"
"Welche neuen Schwachstellen wurden im neuesten Release eingeführt?"

Und erhalten sofort eine kontextbezogene Antwort.

Wie es funktioniert

lynk-mcp stellt 24 spezialisierte Tools bereit, die das gesamte Spektrum der Lieferkettensicherheits-Operationen abdecken:

Kategorie

Funktionen

Organisation & Produkte

Metriken anzeigen, Produkte durchsuchen, Umgebungen erkunden

Versionen & Komponenten

Releases verfolgen, Abhängigkeiten analysieren, Versionen vergleichen

Schachstellen

CVEs suchen, nach Schweregrad/KEV/EPSS filtern, VEX-Status verfolgen

Richtlinien & Compliance

Sicherheitsrichtlinien bewerten, Verstöße verfolgen, Lizenzen überwachen

Die KI versteht den Kontext, verkettet mehrere Operationen miteinander und präsentiert die Ergebnisse in leicht verständlichen Zusammenfassungen – alles direkt in Ihrem bestehenden Workflow.

An architecture diagram showing the data flow: AI Assistant (Claude/Cursor/VS Code) ↔ lynk-mcp Server ↔ Interlynk Lynk Platform ↔ SBOM Data (components, vulnerabilities, policies).

Anwendungsfälle aus der Praxis

Für Security-Teams: Schnelle Sicherheitslücken-Triage

Ertrinken Sie nicht länger in CVE-Feeds. Mit lynk-mcp können Sicherheitsanalysten sofort das Wesentliche herausfiltern:

Benutzer: "Zeige mir alle kritischen Schwachstellen mit EPSS-Scores über 0,7,
       die im KEV-Katalog enthalten sind"
KI:   3 kritische Schwachstellen gefunden, die sofortige Aufmerksamkeit erfordern:
      1. CVE-2024-3094 (XZ Utils) - EPSS: 0,94, KEV: Ja
         Betroffen: 12 Komponenten in 4 Produkten
      2. CVE-2024-21762 (FortiOS) - EPSS: 0,89, KEV: Ja
         Betroffen: 2 Komponenten in der Produktionsumgebung
      [...]
Benutzer: "Zeige mir alle kritischen Schwachstellen mit EPSS-Scores über 0,7,
       die im KEV-Katalog enthalten sind"
KI:   3 kritische Schwachstellen gefunden, die sofortige Aufmerksamkeit erfordern:
      1. CVE-2024-3094 (XZ Utils) - EPSS: 0,94, KEV: Ja
         Betroffen: 12 Komponenten in 4 Produkten
      2. CVE-2024-21762 (FortiOS) - EPSS: 0,89, KEV: Ja
         Betroffen: 2 Komponenten in der Produktionsumgebung
      [...]
Benutzer: "Zeige mir alle kritischen Schwachstellen mit EPSS-Scores über 0,7,
       die im KEV-Katalog enthalten sind"
KI:   3 kritische Schwachstellen gefunden, die sofortige Aufmerksamkeit erfordern:
      1. CVE-2024-3094 (XZ Utils) - EPSS: 0,94, KEV: Ja
         Betroffen: 12 Komponenten in 4 Produkten
      2. CVE-2024-21762 (FortiOS) - EPSS: 0,89, KEV: Ja
         Betroffen: 2 Komponenten in der Produktionsumgebung
      [...]

Die Auswirkung: Stundenlange Triage-Arbeit wird auf Sekunden reduziert. Sicherheits-Teams können sich auf die Behebung konzentrieren, anstatt auf die Recherche.

Für Entwickler: Sicherheit ohne Kontextwechsel

Integrieren Sie das Sicherheitsbewusstsein direkt in Ihre Entwicklungsumgebung. Fragen Sie Ihre Lieferkette ab, ohne VS Code oder Cursor zu verlassen:

Benutzer: "Finde alle Instanzen von log4j in meiner Organisation und zeige deren Versionen an"
KI:   Log4j-Komponenten in 8 Produkten gefunden:
      Produkt: payment-service
      └── log4j-core@2.17.1 (direkte Abhängigkeit) ✓ Behoben (Patched)
      Produkt: legacy-api
      └── log4j-core@2.14.1 (transitiv über spring-boot) ⚠️ Gefährdet (Vulnerable)
      [...]
Benutzer: "Finde alle Instanzen von log4j in meiner Organisation und zeige deren Versionen an"
KI:   Log4j-Komponenten in 8 Produkten gefunden:
      Produkt: payment-service
      └── log4j-core@2.17.1 (direkte Abhängigkeit) ✓ Behoben (Patched)
      Produkt: legacy-api
      └── log4j-core@2.14.1 (transitiv über spring-boot) ⚠️ Gefährdet (Vulnerable)
      [...]
Benutzer: "Finde alle Instanzen von log4j in meiner Organisation und zeige deren Versionen an"
KI:   Log4j-Komponenten in 8 Produkten gefunden:
      Produkt: payment-service
      └── log4j-core@2.17.1 (direkte Abhängigkeit) ✓ Behoben (Patched)
      Produkt: legacy-api
      └── log4j-core@2.14.1 (transitiv über spring-boot) ⚠️ Gefährdet (Vulnerable)
      [...]

Die Auswirkung: Entwickler erhalten Sicherheitskontext genau in dem Moment, in dem sie ihn benötigen, eingebettet in ihren gewohnten Arbeitsablauf.

Für Compliance-Beauftragte: Mühelose Audit-Vorbereitung

Erstellen Sie Compliance-Nachweise und verfolgen Sie die Richtlinieneinhaltung in Dialogform:

Benutzer: "Welche Richtlinien verstoßen in der Produktion und welche Komponenten
       verursachen die Verstöße?"
KI:   3 Richtlinien weisen Verstöße in der Produktion auf:
      Richtlinie: "Keine GPL in kommerziellen Produkten"
      Status: FEHLGESCHLAGEN (2 Verstöße)
      └── Komponente: libfoo@1.2.3 (GPL-3.0)
      └── Komponente: barlib@0.9.0 (GPL-2.0)
      Richtlinie: "Keine kritischen Schwachstellen > 30 Tage"
      Status: FEHLGESCHLAGEN (1 Verstoß)
      └── CVE-2024-1234 seit 45 Tagen offen
      [...]
Benutzer: "Welche Richtlinien verstoßen in der Produktion und welche Komponenten
       verursachen die Verstöße?"
KI:   3 Richtlinien weisen Verstöße in der Produktion auf:
      Richtlinie: "Keine GPL in kommerziellen Produkten"
      Status: FEHLGESCHLAGEN (2 Verstöße)
      └── Komponente: libfoo@1.2.3 (GPL-3.0)
      └── Komponente: barlib@0.9.0 (GPL-2.0)
      Richtlinie: "Keine kritischen Schwachstellen > 30 Tage"
      Status: FEHLGESCHLAGEN (1 Verstoß)
      └── CVE-2024-1234 seit 45 Tagen offen
      [...]
Benutzer: "Welche Richtlinien verstoßen in der Produktion und welche Komponenten
       verursachen die Verstöße?"
KI:   3 Richtlinien weisen Verstöße in der Produktion auf:
      Richtlinie: "Keine GPL in kommerziellen Produkten"
      Status: FEHLGESCHLAGEN (2 Verstöße)
      └── Komponente: libfoo@1.2.3 (GPL-3.0)
      └── Komponente: barlib@0.9.0 (GPL-2.0)
      Richtlinie: "Keine kritischen Schwachstellen > 30 Tage"
      Status: FEHLGESCHLAGEN (1 Verstoß)
      └── CVE-2024-1234 seit 45 Tagen offen
      [...]

Die Auswirkung: Die Vorbereitung von Audits, die früher Tage dauerte, erledigt sich jetzt in Minuten.

Unternehmenstaugliche Funktionen

Drift-Analyse zwischen Versionen

Verstehen Sie genau, was sich zwischen den Releases geändert hat – neue Komponenten, entfernte Abhängigkeiten, neu auftretende Schwachstellen und behobene Probleme:

Benutzer: "Vergleiche v2.3.0 und v2.4.0 des auth-service"
KI:   Versions-Drift-Analyse: auth-service
      Hinzugefügte Komponenten: 4
      └── oauth2-client@3.0.0, jwt-validator@2.1.0 [...]
      Entfernte Komponenten: 2
      └── legacy-auth@1.0.0, deprecated-crypto@0.8.0
      Neue Schwachstellen: 1
      └── CVE-2024-5678 (Mittel) in oauth2-client
      Behobene Schwachstellen: 3
      └── CVE-2023-1111, CVE-2023-2222, CVE-2023-3333
      Sicherheitsstatus: VERBESSERT ↑
Benutzer: "Vergleiche v2.3.0 und v2.4.0 des auth-service"
KI:   Versions-Drift-Analyse: auth-service
      Hinzugefügte Komponenten: 4
      └── oauth2-client@3.0.0, jwt-validator@2.1.0 [...]
      Entfernte Komponenten: 2
      └── legacy-auth@1.0.0, deprecated-crypto@0.8.0
      Neue Schwachstellen: 1
      └── CVE-2024-5678 (Mittel) in oauth2-client
      Behobene Schwachstellen: 3
      └── CVE-2023-1111, CVE-2023-2222, CVE-2023-3333
      Sicherheitsstatus: VERBESSERT ↑
Benutzer: "Vergleiche v2.3.0 und v2.4.0 des auth-service"
KI:   Versions-Drift-Analyse: auth-service
      Hinzugefügte Komponenten: 4
      └── oauth2-client@3.0.0, jwt-validator@2.1.0 [...]
      Entfernte Komponenten: 2
      └── legacy-auth@1.0.0, deprecated-crypto@0.8.0
      Neue Schwachstellen: 1
      └── CVE-2024-5678 (Mittel) in oauth2-client
      Behobene Schwachstellen: 3
      └── CVE-2023-1111, CVE-2023-2222, CVE-2023-3333
      Sicherheitsstatus: VERBESSERT ↑

VEX-Integration

Volle Unterstützung für VEX-Daten (Vulnerability Exploitability Exchange), damit Sie nicht nur sehen, was verwundbar ist, sondern was Sie tatsächlich betrifft:

  • Betroffen – Die Schwachstelle ist in Ihrem Kontext ausnutzbar

  • Nicht betroffen – Risikomindernde Faktoren verhindern die Ausnutzung

  • Behoben – Abhilfemaßnahmen wurden angewendet

  • In Untersuchung – Analyse läuft

KEV & EPSS Informationen

Priorisieren Sie auf der Grundlage von Bedrohungsinformationen aus der Praxis (Threat Intelligence):

  • KEV (Known Exploited Vulnerabilities) – CISAs Katalog aktiv ausgenutzter Schwachstellen

  • EPSS (Exploit Prediction Scoring System) – Wahrscheinlichkeit einer Ausnutzung in freier Wildbahn


Sicherheit an erster Stelle

Wir haben lynk-mcp unter Berücksichtigung von Sicherheitsanforderungen auf Unternehmensebene entwickelt:

  • Sichere Anmeldeinformationsspeicherung – API-Token werden im nativen Schlüsselbund deines Systems gespeichert (macOS Keychain, Windows Credential Manager, Linux Secret Service)

  • Keine Token-Exposition – Anmeldedaten erscheinen niemals in Protokollen, Fehlermeldungen oder Konfigurationsdateien

  • Nur HTTPS – Die gesamte Kommunikation wird während der Übertragung verschlüsselt

  • Auf Organisationsebene beschränkter Zugriff – Berücksichtigt die Zugriffskontrollen deiner Lynk-Plattform

Erste Schritte

Installation

macOS/Linux (Homebrew)

Docker
Go-Installation
Konfiguration
Interaktive Einrichtung – speichert den Token sicher im System-Schlüsselbund
Verbindung überprüfen
Verbindung mit Ihrem KI-Assistenten herstellen

Claude Desktop – Fügen Sie Folgendes zu Ihrer claude_desktop_config.json hinzu:
{
  "mcpServers": {
    "lynk": {
      "command": "lynk-mcp",
      "args": ["serve"]
    }
  }
}
{
  "mcpServers": {
    "lynk": {
      "command": "lynk-mcp",
      "args": ["serve"]
    }
  }
}
{
  "mcpServers": {
    "lynk": {
      "command": "lynk-mcp",
      "args": ["serve"]
    }
  }
}

VS Code – Fügen Sie Folgendes zu Ihrer settings.json hinzu:
{
  "mcp": {
    "servers": {
      "lynk": {
        "command": "lynk-mcp",
        "args": ["serve"]
      }
    }
  }
}
{
  "mcp": {
    "servers": {
      "lynk": {
        "command": "lynk-mcp",
        "args": ["serve"]
      }
    }
  }
}
{
  "mcp": {
    "servers": {
      "lynk": {
        "command": "lynk-mcp",
        "args": ["serve"]
      }
    }
  }
}
Das ist alles. Fangen Sie an, Fragen zu stellen.
Tritt der Community bei
lynk-mcp ist Open Source unter der Apache 2.0-Lizenz. Wir glauben, dass Werkzeuge für die Lieferkettensicherheit transparent und gemeinschaftsorientiert sein sollten.
  • Geben Sie uns einen Stern auf GitHub: github.com/interlynk-io/lynk-mcp
  • Fehlerberichte & Funktionsanfragen: GitHub Issues
  • Community-Slack: Nehmen Sie an der Diskussion mit Sicherheitsexperten weltweit teil
  • Dokumentation: Umfassende Handbücher und API-Referenz
Wie geht es weiter
Dies ist erst der Anfang. Unsere Roadmap beinhaltet:
  • Zusätzliche KI-Plattformen – Unterstützung für weitere MCP-kompatible Assistenten
  • Benutzerdefinierte Prompts – Vorgefertigte Prompt-Vorlagen für gängige Arbeitsabläufe
  • Automatisierte Benachrichtigungen – Proaktive Benachrichtigungen durch KI-Assistenten
  • Erweiterte Analysen – Trendanalysen und prädiktive Erkenntnisse
  • CI/CD-Integration – Abfrage Ihrer Lieferkette direkt aus Pipelines
Wir bauen die Zukunft der KI-nativen Sicherheit der Software-Lieferkette, und wir möchten, dass Sie ein Teil davon sind.
Probieren Sie es heute aus
Die Software-Lieferkette muss keine Blackbox sein. Mit lynk-mcp ist Ihr gesamtes SBOM-Portfolio nur eine Frage entfernt.






Öffnen Sie dann Ihren KI-Assistenten und fragen Sie: Wie sieht meine Software-Lieferkette aus?
Sie werden vielleicht von der Antwort überrascht sein – und davon, wie einfach sie zu bekommen war.
Vertraut von Sicherheits- und Compliance-Teams in 100+ regulierten Unternehmen
Sehen Sie sich Ihr richtig erstelltes SBOM an
Interlynk automatisiert SBOMs, verwaltet Open-Source-Risiken, überwacht Lieferanten und bereitet Sie auf die Post-Quanten-Ära vor – alles auf einer vertrauenswürdigen Plattform.
Demo buchen
Vertraut von Sicherheits- und Compliance-Teams in 100+ regulierten Unternehmen
Interlynk automatisiert SBOMs, verwaltet Open-Source-Risiken, überwacht Lieferanten und bereitet Sie auf das Post-Quanten-Zeitalter vor – alles auf einer vertrauenswürdigen Plattform.
Sehen Sie Ihr SBOM richtig gemacht
Demo buchen
Vertraut von Sicherheits- und Compliance-Teams in 100+ regulierten Unternehmen
Interlynk automatisiert SBOMs, verwaltet Open-Source-Risiken, überwacht Lieferanten und bereitet Sie auf das Post-Quanten-Zeitalter vor – alles auf einer vertrauenswürdigen Plattform.
Sehen Sie Ihr SBOM richtig gemacht
Demo buchen
Lösungen
SBOM-Automatisierung
Open-Source-Management
Lieferantenüberwachung
Post-Quantum-Bereitschaft
Cyber-Resilienz-Gesetz
Embedded-SBOM-Generator
Ressourcen
Blogs
Open-Source-Toolset
Nachrichten
Vergleichen mit Dependency Track
Firma
Über uns
Datenschutzerklärung
Dokumente
Interlynk
© 2026 Interlynk Inc. Alle Rechte vorbehalten
Lösungen
SBOM-Automatisierung
Open-Source-Management
Lieferantenüberwachung
Post-Quantum-Bereitschaft
Cyber-Resilienz-Gesetz
Embedded-SBOM-Generator
Ressourcen
Blogs
Open-Source-Toolset
Nachrichten
Vergleichen mit Dependency Track
Firma
Über uns
Datenschutzerklärung
Dokumente
Interlynk
© 2026 Interlynk Inc. Alle Rechte vorbehalten
Lösungen
SBOM-Automatisierung
Open-Source-Management
Lieferantenüberwachung
Post-Quantum-Bereitschaft
Cyber-Resilienz-Gesetz
Embedded-SBOM-Generator
Ressourcen
Blogs
Open-Source-Toolset
Nachrichten
Vergleichen mit Dependency Track
Firma
Über uns
Datenschutzerklärung
Dokumente
Interlynk
© 2026 Interlynk Inc. Alle Rechte vorbehalten