PARA ASISTENTES DE IA

MCP del Vexday

Inteligencia de amenazas verificada dentro de tu asistente de IA. Claude, ChatGPT y otros clientes MCP consultan CVE, explotación activa, exploits, actores, incidentes e IOC del Vexday, y los cruzan con las tecnologías que monitoreas. Solo lectura, en el plan MSSP.

Ver los planes →Documentación de la API

Lo que el asistente puede hacer

Datos públicos (los mismos de la API)

get_cveDetalle completo de una CVE: CVSS, nota de riesgo, EPSS, KEV de CISA y de VulnCheck, exploits, actores, alertas del gobierno brasileño y VEX.
get_cvesVarias CVE a la vez; cada una cuenta una consulta.
search_cvesBúsqueda por texto, fabricante, producto, severidad, CWE, KEV o PoC pública.
search_exploitsExploits y PoC públicos (solo enlaces), de GitHub, Exploit-DB, Nuclei, Metasploit y VulnCheck XDB.
search_actorsGrupos de amenaza (APT, ransomware y crimen), con filtro para los que tuvieron víctimas en Brasil.
get_actorPerfil de un grupo: alias, origen, sectores, técnicas ATT&CK, CVE explotadas y víctimas.
search_incidentsIncidentes y filtraciones verificados por el método MORGUE, solo los publicados y TLP:CLEAR.
get_incidentEl informe CTI completo de un incidente: BLUF, juicios con grado de confianza, cronología y fuentes.
search_iocsIndicadores de compromiso (URL, dominios, IP, hashes) de abuse.ch, vinculados a familias de malware y actores.
search_victimsOrganizaciones listadas en sitios de extorsión de ransomware: alegaciones de los criminales, no confirmaciones.
get_vexLo que el fabricante declara sobre una CVE: afectado, no afectado, corregido o en análisis.

Tu cartera

list_my_stackLas tecnologías que tu cuenta monitorea en las alertas, con las etiquetas de cliente.
check_cve_against_my_stackQué tecnologías y clientes de la cuenta afecta una CVE, con el mismo cruce de las alertas.
list_my_alertsLas alertas que recibió la cuenta en los últimos días, por cliente y nivel.

Cómo conectar

Claude.ai y ChatGPT: conector, sin clave

  1. Copia la dirección del MCP: https://api.vexday.io/mcp.
  2. En la configuración de conectores de Claude.ai o de ChatGPT, agrega un conector personalizado con esa dirección.
  3. El asistente abre la pantalla del Vexday. Inicia sesión en tu cuenta, por correo o Google, comprueba la dirección de retorno que muestra la pantalla y haz clic en Permitir.
  4. Listo. El conector aparece en tu panel como la clave “Conector: nombre del asistente”, y su uso cuenta en el límite de la cuenta. Para desconectarlo, revoca esa clave.

Claude Code, Cursor, VS Code y otros: clave de la API

Los clientes que aceptan un encabezado usan la misma clave de la API, generada en el panel:

# Claude Code
claude mcp add --transport http vexday https://api.vexday.io/mcp \
  --header "Authorization: Bearer vx_live_sua_chave"

# Cursor, VS Code e outros (JSON de configuração do cliente)
{
  "mcpServers": {
    "vexday": {
      "url": "https://api.vexday.io/mcp",
      "headers": { "Authorization": "Bearer vx_live_sua_chave" }
    }
  }
}

Ejemplos de preguntas

  • ¿La CVE-2024-3400 afecta a alguno de mis clientes? ¿Hay exploit público?
  • ¿Qué CVE de Fortinet están en el KEV, y cuál es la más peligrosa?
  • ¿Qué grupos de ransomware listaron víctimas en Brasil, y qué CVE explotan?
  • Resume las alertas de la última semana del cliente-acme.

Plan y límites

El MCP es del plan MSSP. Cada llamada a una herramienta cuenta una en el límite de la cuenta, el mismo de la API, y get_cves cuenta una por CVE.

MSSP: 99 US$ (o 499 BRL) por mes · 20.000 consultas por día

Ver los planes →

Reglas

  • Solo lectura: ninguna herramienta cambia tu cuenta, tus alertas ni los datos.
  • Los mismos datos de la API, solo TLP:CLEAR, con el campo attribution: las fuentes y licencias de cada respuesta.
  • Las tres herramientas de la cartera leen solo la cuenta conectada.
  • El asistente resume lo que devuelven las herramientas: revisa la fuente antes de actuar.

Todas las fuentes y licencias