Word lid van Interlynk op MD&M West (3-5 februari 2026) →
Word lid van Interlynk op MD&M West (3-5 februari 2026) →

Introductie van lynk-mcp: MCP voor communicatie met uw softwareleveringsketen

24 jan 2026

Interlynk

Ontwikkelaar die een AI-assistent gebruikt om gegevens van de softwareleveringsketen te query'en, inclusief SBOM's, kwetsbaarheden en pakketten via lynk-mcp
Ontwikkelaar die een AI-assistent gebruikt om gegevens van de softwareleveringsketen te query'en, inclusief SBOM's, kwetsbaarheden en pakketten via lynk-mcp
Ontwikkelaar die een AI-assistent gebruikt om gegevens van de softwareleveringsketen te query'en, inclusief SBOM's, kwetsbaarheden en pakketten via lynk-mcp
"Show me all critical vulnerabilities affecting my products."
"Is my organization affected by CVE-2024-3094?"
"Compare the last two releases and highlight security regressions."
"Show me all critical vulnerabilities affecting my products."
"Is my organization affected by CVE-2024-3094?"
"Compare the last two releases and highlight security regressions."
"Show me all critical vulnerabilities affecting my products."
"Is my organization affected by CVE-2024-3094?"
"Compare the last two releases and highlight security regressions."

Wat als het beheren van de beveiliging van uw softwareleveringsketen net zo eenvoudig was als het stellen van een vraag?

Vandaag zijn we verheugd aan te kondigen lynk-mcp - een open-source Model Context Protocol (MCP) server - een nieuwe standaard voor het veilig verbinden van AI-assistenten met lokale tools en gegevens - die uw AI-assistent rechtstreeks verbindt met het Interlynk-platform.

Voor de eerste keer kunnen ontwikkelaars, beveiligingsteams en compliance-officieren SBOM's, kwetsbaarheden en beleid opvragen met gewone taal via Claude, Cursor, VS Code en andere AI-gestuurde tools.

Het probleem: Gegevens over de beveiliging van de toeleveringsketen zijn opgesloten

De beveiliging van de softwareleveringsketen is nog nooit zo belangrijk geweest. Met regelgeving zoals het Executive Order on Improving the Nation's Cybersecurity en de EU Cyber Resilience Act, moeten organisaties uitgebreide zichtbaarheid behoudend in hun softwarecomponenten, kwetsbaarheden en nalevingshouding.

Maar hier is de uitdaging: de gegevens zijn er, maar toegang krijgen is pijnlijk.

Beveiligingsteams besteden uren aan het navigeren door dashboards, het schrijven van queries en het kruisverwijzen van meerdere tools om slechts basisvragen te beantwoorden. Ontwikkelaars schakelen tussen hun IDE en beveiligingsplatforms. Compliance-officieren stellen handmatig rapporten samen uit diverse bronnen.

Het resultaat? Beveiligingsinzichten komen te laat, kwetsbaarheden glippen door en teams raken uitgeput van de inspanning.

A split-screen comparison. LEFT side (labeled "Before"): A frustrated developer surrounded by multiple browser tabs, complex dashboards, spreadsheets, and a clock showing time passing. RIGHT side (labeled "After"): The same developer smiling, with a single clean terminal/IDE window showing a conversational AI interface.

De Oplossing: AI-Native Supply Chain Beveiliging

lynk-mcp transformeert hoe teams omgaan met gegevens over de beveiliging van de supply chain. Door het Model Context Protocol te implementeren, creëert het een brug tussen je favoriete AI-assistenten en het Interlynk Lynk-platform.

In plaats van query-syntax te leren of door complexe gebruikersinterfaces te navigeren, vraag je gewoon:

"What new vulnerabilities were introduced in the latest release?"
"What new vulnerabilities were introduced in the latest release?"
"What new vulnerabilities were introduced in the latest release?"

En krijg een onmiddellijke, contextuele antwoord.

Hoe Het Werkt

lynk-mcp biedt 24 gespecialiseerde tools die de volledige breedte van beveiligingsoperaties in de toeleveringsketen dekken:

Categorie

Mogelijkheden

Organisatie & Producten

Bekijk statistieken, blader door producten, verken omgevingen

Versies & Componenten

Volg releases, analyseer afhankelijkheden, vergelijk versies

Kwetsbaarheden

Zoek CVE's, filter op ernst/KEV/EPSS, volg VEX-status

Beleid & Naleving

Evalueer beveiligingsbeleid, volg overtredingen, monitor licenties

De AI begrijpt context, ketent meerdere operaties aan elkaar, en presenteert resultaten in menselijke leesbare samenvattingen - allemaal binnen uw bestaande workflow.

An architecture diagram showing the data flow: AI Assistant (Claude/Cursor/VS Code) ↔ lynk-mcp Server ↔ Interlynk Lynk Platform ↔ SBOM Data (components, vulnerabilities, policies).

Praktische Toepassingen

Voor Security Teams: Snelle Vulnerabiliteits Triage

Stop met verdrinken in CVE feeds. Met lynk-mcp kunnen beveiligingsanalisten direct zien wat belangrijk is:

User: "Show me all critical vulnerabilities with EPSS scores above 0.7
       that are in the KEV catalog"
AI:   Found 3 critical vulnerabilities requiring immediate attention:
      1. CVE-2024-3094 (XZ Utils) - EPSS: 0.94, KEV: Yes
         Affected: 12 components across 4 products
      2. CVE-2024-21762 (FortiOS) - EPSS: 0.89, KEV: Yes
         Affected: 2 components in production environment
      [...]
User: "Show me all critical vulnerabilities with EPSS scores above 0.7
       that are in the KEV catalog"
AI:   Found 3 critical vulnerabilities requiring immediate attention:
      1. CVE-2024-3094 (XZ Utils) - EPSS: 0.94, KEV: Yes
         Affected: 12 components across 4 products
      2. CVE-2024-21762 (FortiOS) - EPSS: 0.89, KEV: Yes
         Affected: 2 components in production environment
      [...]
User: "Show me all critical vulnerabilities with EPSS scores above 0.7
       that are in the KEV catalog"
AI:   Found 3 critical vulnerabilities requiring immediate attention:
      1. CVE-2024-3094 (XZ Utils) - EPSS: 0.94, KEV: Yes
         Affected: 12 components across 4 products
      2. CVE-2024-21762 (FortiOS) - EPSS: 0.89, KEV: Yes
         Affected: 2 components in production environment
      [...]

De impact: Uren van triage verminderd tot seconden. Beveiligingsteams kunnen zich richten op remediatie in plaats van onderzoek.

Voor Ontwikkelaars: Beveiliging Zonder Contextwisseling

Integreer beveiligingsbewustzijn direct in uw ontwikkelomgeving. Onderzoek uw toeleveringsketen zonder VS Code of Cursor te verlaten:

User: "Find all instances of log4j in my organization and show their versions"
AI:   Found log4j components in 8 products:
      Product: payment-service
      └── log4j-core@2.17.1 (direct dependency) ✓ Patched
      Product: legacy-api
      └── log4j-core@2.14.1 (transitive via spring-boot) ⚠️ Vulnerable
      [...]
User: "Find all instances of log4j in my organization and show their versions"
AI:   Found log4j components in 8 products:
      Product: payment-service
      └── log4j-core@2.17.1 (direct dependency) ✓ Patched
      Product: legacy-api
      └── log4j-core@2.14.1 (transitive via spring-boot) ⚠️ Vulnerable
      [...]
User: "Find all instances of log4j in my organization and show their versions"
AI:   Found log4j components in 8 products:
      Product: payment-service
      └── log4j-core@2.17.1 (direct dependency) ✓ Patched
      Product: legacy-api
      └── log4j-core@2.14.1 (transitive via spring-boot) ⚠️ Vulnerable
      [...]

De impact: Ontwikkelaars krijgen beveiligingscontext op het moment dat ze het nodig hebben, ingebed in hun natuurlijke workflow.

Voor Compliance Officers: Moeiteloze Audit Voorbereiding

Genereer compliance bewijs en volg beleidsnaleving op een gesprekstoon:

User: "What policies are failing in production, and which components
       are causing violations?"
AI:   3 policies have violations in production:
      Policy: "No GPL in Commercial Products"
      Status: FAILING (2 violations)
      └── Component: libfoo@1.2.3 (GPL-3.0)
      └── Component: barlib@0.9.0 (GPL-2.0)
      Policy: "No Critical Vulnerabilities > 30 Days"
      Status: FAILING (1 violation)
      └── CVE-2024-1234 open for 45 days
      [...]
User: "What policies are failing in production, and which components
       are causing violations?"
AI:   3 policies have violations in production:
      Policy: "No GPL in Commercial Products"
      Status: FAILING (2 violations)
      └── Component: libfoo@1.2.3 (GPL-3.0)
      └── Component: barlib@0.9.0 (GPL-2.0)
      Policy: "No Critical Vulnerabilities > 30 Days"
      Status: FAILING (1 violation)
      └── CVE-2024-1234 open for 45 days
      [...]
User: "What policies are failing in production, and which components
       are causing violations?"
AI:   3 policies have violations in production:
      Policy: "No GPL in Commercial Products"
      Status: FAILING (2 violations)
      └── Component: libfoo@1.2.3 (GPL-3.0)
      └── Component: barlib@0.9.0 (GPL-2.0)
      Policy: "No Critical Vulnerabilities > 30 Days"
      Status: FAILING (1 violation)
      └── CVE-2024-1234 open for 45 days
      [...]

De impact: Audit voorbereiding die dagen duurde, gebeurt nu in enkele minuten.

Klaar voor bedrijfsfuncties

Driftanalyse Tussen Versies

Begrijp precies wat er is veranderd tussen releases - nieuwe componenten, verwijderde afhankelijkheden, opkomende kwetsbaarheden en opgeloste problemen:

User: "Compare v2.3.0 and v2.4.0 of the auth-service"
AI:   Version Drift Analysis: auth-service
      Components Added: 4
      └── oauth2-client@3.0.0, jwt-validator@2.1.0 [...]
      Components Removed: 2
      └── legacy-auth@1.0.0, deprecated-crypto@0.8.0
      New Vulnerabilities: 1
      └── CVE-2024-5678 (Medium) in oauth2-client
      Resolved Vulnerabilities: 3
      └── CVE-2023-1111, CVE-2023-2222, CVE-2023-3333
      Security Posture: IMPROVED ↑
User: "Compare v2.3.0 and v2.4.0 of the auth-service"
AI:   Version Drift Analysis: auth-service
      Components Added: 4
      └── oauth2-client@3.0.0, jwt-validator@2.1.0 [...]
      Components Removed: 2
      └── legacy-auth@1.0.0, deprecated-crypto@0.8.0
      New Vulnerabilities: 1
      └── CVE-2024-5678 (Medium) in oauth2-client
      Resolved Vulnerabilities: 3
      └── CVE-2023-1111, CVE-2023-2222, CVE-2023-3333
      Security Posture: IMPROVED ↑
User: "Compare v2.3.0 and v2.4.0 of the auth-service"
AI:   Version Drift Analysis: auth-service
      Components Added: 4
      └── oauth2-client@3.0.0, jwt-validator@2.1.0 [...]
      Components Removed: 2
      └── legacy-auth@1.0.0, deprecated-crypto@0.8.0
      New Vulnerabilities: 1
      └── CVE-2024-5678 (Medium) in oauth2-client
      Resolved Vulnerabilities: 3
      └── CVE-2023-1111, CVE-2023-2222, CVE-2023-3333
      Security Posture: IMPROVED ↑

VEX Integratie

Volledige ondersteuning voor Vulnerability Exploitability Exchange (VEX) gegevens, zodat u niet alleen kunt zien wat kwetsbaar is, maar ook wat u daadwerkelijk aangaat:

  • Aangetast – Kwetsbaarheid is uitbuitbaar in uw context

  • Niet Aangetast – Mitigerende factoren voorkomen exploitatie

  • Opgelost – Remediëring is toegepast

  • Onder Onderzoek – Analyse in uitvoering

KEV & EPSS Informatie

Prioriteren op basis van bedreigingsinformatie uit de echte wereld:

  • KEV (Bekend Geëxploiteerde Kwetsbaarheden) – CISA's catalogus van actief geëxploiteerde kwetsbaarheden

  • EPSS (Exploit Voorspellingsscore Systeem) – Kans op exploitatie in het wild


Beveiliging-eerst Ontwerp

We built lynk-mcp met de beveiligingseisen van ondernemingen in gedachten:

  • Veilige Credentialopslag – API-tokens opgeslagen in de native sleutelbeheer van uw systeem (macOS Keychain, Windows Credential Manager, Linux secret service)

  • Geen Tokenblootstelling – Inloggegevens verschijnen nooit in logs, foutmeldingen of configuratiebestanden

  • Alleen HTTPS – Alle communicatie versleuteld tijdens verzending

  • Toegang op Organisatie-niveau – Respecteert de toegangscontroles van uw Lynk-platform

Aan de slag

Installatie

macOS/Linux (Homebrew)

Docker
Go Installeren
Configuratie
Interactieve setup - slaat token veilig op in systeem sleutelhanger
Verbind verificatie
Verbind met je AI-assistent

Claude Desktop – Voeg toe aan je claude_desktop_config.json:
{
  "mcpServers": {
    "lynk": {
      "command": "lynk-mcp",
      "args": ["serve"]
    }
  }
}
{
  "mcpServers": {
    "lynk": {
      "command": "lynk-mcp",
      "args": ["serve"]
    }
  }
}
{
  "mcpServers": {
    "lynk": {
      "command": "lynk-mcp",
      "args": ["serve"]
    }
  }
}

VS Code – Voeg toe aan je settings.json:
{
  "mcp": {
    "servers": {
      "lynk": {
        "command": "lynk-mcp",
        "args": ["serve"]
      }
    }
  }
}
{
  "mcp": {
    "servers": {
      "lynk": {
        "command": "lynk-mcp",
        "args": ["serve"]
      }
    }
  }
}
{
  "mcp": {
    "servers": {
      "lynk": {
        "command": "lynk-mcp",
        "args": ["serve"]
      }
    }
  }
}
Dat is het. Begin met het stellen van vragen.
Sluit je aan bij de gemeenschap
lynk-mcp is open source onder de Apache 2.0-licentie. We geloven dat tools voor de beveiliging van de toeleveringsketen transparant en op de gemeenschap gericht moeten zijn.
  • Geef ons een ster op GitHub: github.com/interlynk-io/lynk-mcp
  • Problemen & Functieverzoeken: GitHub Issues
  • Community Slack: Doe mee aan het gesprek met beveiligingsprofessionals wereldwijd
  • Documentatie: Uitgebreide handleidingen en API-referentie
Wat is er volgende?
Dit is pas het begin. Onze roadmap omvat:
  • Aanvullende AI-platforms – Ondersteuning voor meer MCP-compatibele assistenten
  • Aangepaste prompts – Vooraf gebouwde sjablonen voor veelvoorkomende workflows
  • Geautomatiseerde meldingen – Proactieve notificaties via AI-assistenten
  • Uitgebreide analyses – Trendanalyse en voorspellende inzichten
  • CI/CD-integratie – Query je toeleveringsketen direct vanuit pipelines
We bouwen de toekomst van AI-native beveiliging van de toeleveringsketen, en we willen dat jij daar onderdeel van bent.
Probeer het Vandaag
De softwareleveringsketen hoeft geen zwarte doos te zijn. Met lynk-mcp is je volledige SBOM-portfolio slechts een vraag weg.






Open vervolgens je AI-assistent en vraag: Hoe ziet mijn softwareleveringsketen eruit?
Je zou wel eens verrast kunnen zijn door het antwoord - en hoe gemakkelijk het was om het te krijgen.
INHOUDSOPGAVE
Het probleem: Gegevens over de beveiliging van de toeleveringsketen zijn opgesloten
De Oplossing: AI-Native Supply Chain Beveiliging
Hoe Het Werkt
Praktische Toepassingen
Klaar voor bedrijfsfuncties
Beveiliging-eerst Ontwerp
Aan de slag
Sluit je aan bij de gemeenschap
Wat is er volgende?
Vertrouwd door 100+ organisaties
Zie uw SBOM goed gedaan
Interlynk automatiseert SBOM's, beheert risico's van open source, monitort,
leveranciers en bereidt je voor op het post-kwantum tijdperk, allemaal op één vertrouwd platform.
Vraag een demo aan
GEEN SPAM, BELIJDEN!
Zie uw SBOM goed gedaan
Interlynk automatiseert SBOM's, beheert open-source risico's, monitort leveranciers en bereidt je voor op het post-quantum tijdperk, allemaal op één vertrouwd platform.
Boek demo
GEEN SPAM, BELIJDEN!
Zie uw SBOM goed gedaan
Interlynk automatiseert SBOM's, beheert open-source risico's, monitort leveranciers en bereidt je voor op het post-quantum tijdperk, allemaal op één vertrouwd platform.
Boek demo
Oplossing
SBOM Automatisering
Open Source Beheer
Leverancier Monitoring
Post-kwantum gereedheid
Hulpbronnen
Blogs
Open Source Toolkits
Nieuws
Vergelijken met Dependency Track
Bedrijf
Over ons
Privacybeleid
Documentatie
Interlynk
© 2025 Interlynk Inc. Alle rechten voorbehouden
Oplossing
SBOM Automatisering
Open Source Beheer
Leverancier Monitoring
Post-kwantum gereedheid
Hulpbronnen
Blogs
Open Source Toolkits
Nieuws
Vergelijken met Dependency Track
Bedrijf
Over ons
Privacybeleid
Documentatie
Interlynk
© 2025 Interlynk Inc. Alle rechten voorbehouden
Oplossing
SBOM Automatisering
Open Source Beheer
Leverancier Monitoring
Post-kwantum gereedheid
Hulpbronnen
Blogs
Open Source Toolkits
Nieuws
Vergelijken met Dependency Track
Bedrijf
Over ons
Privacybeleid
Documentatie
Interlynk
© 2025 Interlynk Inc. Alle rechten voorbehouden