Vraag uw AI-assistent om kwetsbaarheden en hiaten in licentiekwaliteit in gewone taal te identificeren en op te lossen.
lynk-mcp verbindt Claude, Cursor, VS Code Copilot en Zed met uw Interlynk-organisatie — zodat AI SBOMs kan opvragen, CVE's kan volgen, security-samenvattingen kan opstellen en kwetsbaarheids- en licentiekwaliteitshiaten in uw toeleveringsketen kan helpen dichten.
WAAROM LYNK-MCP
Beveiliging van de softwaretoeleveringsketen — zonder querytaal.
SBOMs en kwetsbaarheden beheren is complex. lynk-mcp maakt er een gesprek van.
Zie risico's direct
"Laat me elke kritieke CVE zien die mijn producten raakt." Doorzoek kwetsbaarheden in uw hele organisatie met één vraag.
Volg de drift tussen versies
Vergelijk twee SBOM-versies en zie precies welke componenten zijn toegevoegd, verwijderd of gewijzigd.
Controleer compliance op aanvraag
Vraag welke versies niet aan het beleid voldoen, welke componenten GPL-licenties gebruiken of welke licentierisico's beoordeeld moeten worden.
Vat samen voor elke doelgroep
"Stel een executive vulnerability summary op." Maak security- en compliance-samenvattingen op basis van actuele SBOM-data.
FUNCTIES
Alles wat uw AI-assistent nodig heeft om risico's in de toeleveringsketen te analyseren.
Zoeken in natuurlijke taal
Stel vragen in gewone taal — geen GraphQL, geen dashboards, geen filters om te configureren.
Analyse over meerdere producten
Zoek CVE's in uw hele organisatie en bekijk de getroffen producten, versies en componenten.
Versievergelijking en drift
Vergelijk twee SBOM-versies, bekijk componentwijzigingen — en combineer die context met kwetsbaarheidsdata.
Compliance- en licentietracking
Toon beleidsovertredingen, licentierisico's en KEV-gemarkeerde kwetsbaarheden op aanvraag.
Security-samenvattingen
"Maak een executive summary van onze kwetsbaarheidsstatus" — opgesteld uit actuele SBOM-data.
Token-bewuste installatie
Sla API-tokens op in uw systeem-keychain of geef ze door via LYNK_API_TOKEN voor Docker- en CI-workflows.
IN DE PRAKTIJK
Echte vragen die u kunt stellen zodra het verbonden is.
Configureer lynk-mcp met uw AI-assistent en begin met vragen.
Kwetsbaarheidsanalyse
Specifieke CVE's en aanvallen
Security-rapporten
Drift-analyse
Beleid en compliance
Componentanalyse
DE CIRKEL ROND MAKEN
Vind kwaliteitshiaten niet alleen — dicht ze.
lynk-mcp combineert Interlynks SBOM Doctor met write-back-tools, zodat uw AI-assistent kwetsbaarheids- en licentiekwaliteitshiaten kan detecteren, de onderliggende SBOM-data kan bijwerken en de zichtbaarheid voor downstream-remediatie kan verbeteren.
01 — DETECTEREN
Voer SBOM Doctor uit
list_doctor_results voert Interlynks Doctor-API uit tegen een versie — en levert ontbrekende licenties, zwakke metadata en risicobevindingen, gefilterd op ernst, domein of check-code.
02 — AANBEVELEN
Laat AI de update voorstellen
Doctor-resultaten leveren de oplossingsruimte voor elke bevinding — zodat uw assistent een concrete data-update kan voorstellen: een gecorrigeerde SPDX-licentie-expressie, een ontbrekende PURL of CPE, of VEX-context voor een niet-uitbuitbare CVE.
03 — BIJWERKEN
Schrijf de update terug
update_component, update_component_supplier en update_component_vex passen de wijziging toe op uw SBOM-data — elk beschermd door een expliciete bevestigingsstap, zodat niets per ongeluk wordt gewijzigd.
Dicht kwetsbaarheidshiaten
Triage bevindingen en werk VEX-status, motivering en fixed-in-data bij met update_component_vex — en zet een ruizige CVE-lijst om in een nauwkeurig, exploiteerbaarheidsbewust beeld.
Dicht licentiehiaten
Vul ontbrekende of onjuist opgemaakte SPDX-licentie-expressies, leveranciers, PURLs en CPEs aan met update_component — zodat elke component identificeerbaar en compliance-klaar is.
ONDER DE MOTORKAP
21 tools, gemapt op de Interlynk-API.
Uw AI-assistent kiest automatisch de juiste tool voor elke vraag.
Organisatie en inventaris
get_organization
list_products
get_product
list_environments
get_environment
list_versions
get_version
Componenten en kwaliteit
compare_versions
list_components
get_component
update_component
update_component_supplier
list_doctor_results
list_licenses
Kwetsbaarheden en governance
list_vulnerabilities
get_vulnerability
search_vulnerabilities
update_component_vex
list_versions
get_policy
list_policy_violations
AAN DE SLAG
Binnen twee minuten verbonden.
Installeren, uw token configureren en toevoegen aan uw AI-assistent.
Inbegrepen bij elk Interlynk-abonnement
lynk-mcp werkt met zowel het Free- als het Enterprise-abonnement. Maak een account aan op app.interlynk.io, haal een API-token op en verbind.
Free tier
Enterprise tier
Installeren
Haal lynk-mcp op met Homebrew op macOS of Linux.
Configureren
Meld u aan op app.interlynk.io en voeg uw API-token toe — veilig opgeslagen in uw systeem-keychain.
Verbinden
Registreer de server in uw assistent — bijv. Claude Desktop.
DE INTERLYNK-TOOLKIT