PARA ASSISTENTES DE IA

MCP do Vexday

Inteligência de ameaças verificada dentro do seu assistente de IA. O Claude, o ChatGPT e outros clientes MCP consultam CVEs, exploração ativa, exploits, atores, incidentes e IOCs do Vexday, e cruzam tudo com as tecnologias que você monitora. Só leitura, no plano MSSP.

Ver os planos →Documentação da API

O que o assistente pode fazer

Dados públicos (os mesmos da API)

get_cveDetalhe completo de uma CVE: CVSS, nota de risco, EPSS, KEV da CISA e do VulnCheck, exploits, atores, alertas do governo brasileiro e VEX.
get_cvesVárias CVEs de uma vez; cada uma conta uma consulta.
search_cvesBusca por texto, fabricante, produto, gravidade, CWE, KEV ou PoC pública.
search_exploitsExploits e PoCs públicos (só links), do GitHub, Exploit-DB, Nuclei, Metasploit e VulnCheck XDB.
search_actorsGrupos de ameaça (APTs, ransomware e crime), com filtro para os que fizeram vítimas no Brasil.
get_actorPerfil de um grupo: aliases, origem, setores, técnicas ATT&CK, CVEs exploradas e vítimas.
search_incidentsIncidentes e vazamentos verificados pelo método MORGUE, só os publicados e TLP:CLEAR.
get_incidentO relatório CTI completo de um incidente: BLUF, juízos com grau de confiança, linha do tempo e fontes.
search_iocsIndicadores de comprometimento (URLs, domínios, IPs, hashes) do abuse.ch, ligados a famílias de malware e atores.
search_victimsOrganizações listadas em sites de extorsão de ransomware: alegações dos criminosos, não confirmações.
get_vexO que o fabricante declara sobre uma CVE: afetado, não afetado, corrigido ou em análise.

A sua carteira

list_my_stackAs tecnologias que a sua conta monitora nos alertas, com os rótulos de cliente.
check_cve_against_my_stackQuais tecnologias e clientes da conta uma CVE afeta, pelo mesmo cruzamento dos alertas.
list_my_alertsOs alertas que a conta recebeu nos últimos dias, por cliente e nível.

Como conectar

Claude.ai e ChatGPT: conector, sem chave

  1. Copie o endereço do MCP: https://api.vexday.io/mcp.
  2. Nas configurações de conectores do Claude.ai ou do ChatGPT, adicione um conector personalizado com esse endereço.
  3. O assistente abre a tela do Vexday. Entre na sua conta, por e-mail ou Google, confira o endereço de retorno que a tela mostra e clique em Permitir.
  4. Pronto. O conector aparece no seu painel como a chave “Conector: nome do assistente”, e o uso dele conta no limite da conta. Para desconectar, revogue essa chave.

Claude Code, Cursor, VS Code e outros: chave da API

Os clientes que aceitam um cabeçalho usam a mesma chave da API, gerada no painel:

# Claude Code
claude mcp add --transport http vexday https://api.vexday.io/mcp \
  --header "Authorization: Bearer vx_live_sua_chave"

# Cursor, VS Code e outros (JSON de configuração do cliente)
{
  "mcpServers": {
    "vexday": {
      "url": "https://api.vexday.io/mcp",
      "headers": { "Authorization": "Bearer vx_live_sua_chave" }
    }
  }
}

Exemplos de pergunta

  • O CVE-2024-3400 afeta algum dos meus clientes? Tem exploit público?
  • Quais CVEs da Fortinet estão no KEV, e qual é a mais perigosa?
  • Que grupos de ransomware listaram vítimas no Brasil, e quais CVEs eles exploram?
  • Resuma os alertas da última semana do cliente-acme.

Plano e limites

O MCP é do plano MSSP. Cada chamada de ferramenta conta uma no limite da conta, o mesmo da API, e o get_cves conta uma por CVE.

MSSP: R$ 499 (ou US$ 99) por mês · 20.000 consultas por dia

Ver os planos →

Regras

  • Só leitura: nenhuma ferramenta muda a sua conta, os seus alertas ou os dados.
  • Os mesmos dados da API, só TLP:CLEAR, com o campo attribution: as fontes e as licenças de cada resposta.
  • As três ferramentas da carteira leem só a conta conectada.
  • O assistente resume o que as ferramentas devolvem: confira a fonte antes de agir.

Todas as fontes e licenças