SBOMApp - SBOM Generator & Vulnerability Scanner

Name: SBOMApp - SBOM Generator & Vulnerability Scanner
Author: mcpsbom

von mcpsbomVersion 1.1.0i★ –iLäuft in der Cloud

Name in der Registryio.github.mcpsbom/sbom-mcp

Installieren

Überblick

Beschreibung vom Entwickler (englisches Original)

Generate SBOMs, scan vulnerabilities, and analyze dependencies from local projects or Git repos.

Die drei Säulen von PopNx MCP

Diese drei werden nie zu einer Punktzahl zusammengefasst: Meinungen, Messungen und Beliebtheit sind verschiedene Dinge.

Stimmen der NutzeriNoch keine BewertungenBewertungen starten in einem späteren Schritt zusammen mit Benutzerkonten
Unsere Basischecksi1 von 1 bestandenAnhand öffentlicher Informationen geprüft; Code noch nicht gescannt
NutzungiNoch nicht gemessen★ –

Was du damit machen kannst

Für diesen Server haben wir noch keine Zusammenfassung in einfacher Sprache geschrieben. Unten stehen die Fakten, die wir aus der Registry gelesen haben.

Verbindung: Läuft in der Cloud
Transport: Streamable HTTP
Kategorie: Entwicklertools
Das musst du eintragen: Authorization

Installation

Wähle die KI-App, die du nutzt, und kopiere die Einstellungen.

Bevor du installierst

Basischecks: 1 von 1 bestanden
Läuft auf dem Server des Entwicklers: Was du fragst, läuft über dessen Server.
Das trägst du selbst ein: Authorization

Als geheim markierte Werte sind Schlüssel zu deinem Konto. Gib sie nie weiter und füge sie nie in einen Chat ein.

Du brauchst

Läuft in der CloudNichts zu installieren; die Verbindung läuft übers Internet

Welche App nutzt du?

ClaudeClaude CodeCursorVS CodeChatGPT

Wähle oben deine App. Wir merken sie uns, damit der Button beim nächsten Mal „In … installieren“ anzeigt.

Diese Adresse braucht einen Schlüssel in einem Header der Anfrage, und das Menü zum Hinzufügen von Connectors kann ihn nicht setzen. Nutze stattdessen Claude Code, Cursor oder VS Code.

Führe das in deinem Terminal aus

claude mcp add --transport http sbom https://mcp.sbomapp.com/mcp --header 'Authorization: your-value'

Trag die leeren Werte ein, bevor du ihn startest.

In Cursor öffnen

Oder kopier die Einstellungen selbst

In .cursor/mcp.json in deinem Projekt oder in ~/.cursor/mcp.json einfügen

{
  "mcpServers": {
    "sbom": {
      "url": "https://mcp.sbomapp.com/mcp",
      "headers": {
        "Authorization": "your-value"
      }
    }
  }
}

Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.

In VS Code öffnen

Oder kopier die Einstellungen selbst

In .vscode/mcp.json in deinem Projekt einfügen

{
  "servers": {
    "sbom": {
      "type": "http",
      "url": "https://mcp.sbomapp.com/mcp",
      "headers": {
        "Authorization": "your-value"
      }
    }
  }
}

Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.

Diese Adresse braucht einen Schlüssel in einem Header der Anfrage, und das Menü zum Hinzufügen von Connectors kann ihn nicht setzen. Nutze stattdessen Claude Code, Cursor oder VS Code.

Deine Auswahl bleibt in einem Cookie auf diesem Gerät; kein Konto nötig.

Werte, die du selbst einträgst

Authorization geheim erforderlich HTTP header
Bearer token (API key) for authentication. Get your API key from https://sbomapp.com

Diese Einstellungen werden aus dem Registry-Eintrag des Entwicklers erzeugt. Wenn in der README etwas anderes steht, folge der README.

Was er kann

Die Tool-Liste dieses Servers haben wir noch nicht gelesen; wir prüfen die Endpunkte reihum.

Basischecksi

Wir prüfen Informationen, die jeder sehen kann; den Code haben wir nicht gelesen. Checks, die nicht zutreffen, werden nicht mitgezählt. · Geprüft am 7. Nov. 2026

✓ Bestanden
Entwickler passt zum Repo
Der Registry-Name wurde mit dem GitHub-Konto mcpsbom bestätigt, dem das Repo gehört
… Noch nicht geprüft
Wird noch gepflegt
Dieses Repo haben wir noch nicht von GitHub gelesen
… Noch nicht geprüft
Hat eine Lizenz
Dieses Repo haben wir noch nicht von GitHub gelesen
… Noch nicht geprüft
Endpunkt antwortet
Noch nicht geprüft; wir prüfen die Endpunkte reihum
… Noch nicht geprüft
Anmeldung mit OAuth
Noch nicht geprüft; wir prüfen die Endpunkte reihum
… Noch nicht geprüft
Keine versteckten Anweisungen in Tool-Beschreibungen
Noch nicht geprüft; wir lesen die Tool-Liste, wenn wir den Endpunkt prüfen

Im Vergleich mit anderen in Entwicklertoolsi

Mehr Sterne als 0 % der anderen 1394 Server in dieser Kategorie
Neuer in der Registry veröffentlicht als 6 % der anderen 1394 Server in dieser Kategorie
Basischecks gleich gut wie oder besser als bei 100 % der anderen 1394 Server in dieser Kategorie

Verglichen mit allen aktiven Servern dieser Kategorie in der Registry. Sterne zählen nur, wenn dem Herausgeber das Repo gehört.

Häufige Fragen

Ist SBOMApp - SBOM Generator & Vulnerability Scanner sicher?

Er hat 1 von 1 zutreffenden Basischecks bestanden. Den Code haben wir nicht gelesen. Bevor du einen Schlüssel oder Token hinzufügst, sieh nach, welche Zugriffe der Server verlangt, und nutze einen Schlüssel, der nur die Berechtigungen hat, die du brauchst.

Welche Schlüssel oder Codes braucht er?

Das musst du eintragen: Authorization

Läuft er auf meinem Computer oder in der Cloud?

Er läuft in der Cloud des Entwicklers. Du verbindest dich übers Internet, ohne etwas zu installieren, aber was du sendest, läuft über die Server des Entwicklers.

Wird er noch gepflegt?

Das GitHub-Repo wurde zuletzt – geändert, und die neueste Version (1.1.0) kam vor 9 Monaten in die Registry.

Welche Apps können ihn nutzen?

Apps, die MCP unterstützen, etwa Claude Desktop, Claude Code, Cursor und VS Code. Er verbindet sich per URL, also funktionieren auch Apps, die Remote-MCP-Server akzeptieren, zum Beispiel ChatGPT im Entwicklermodus.

Was kann ich stattdessen nutzen?

In derselben Kategorie: GitHub, Desktop Commander, Cloudflare MCP

Alternativen

Server derselben Kategorie von anderen Entwicklern, sortiert nach Sternen.

So liest du eine Karte:★ GitHub-SterneiDrei Säulen: Bewertungen · Checks · NutzungiAktualisiert = neueste Version in der Registry veröffentlichti

GitHub

von github

Connect AI assistants to GitHub - manage repos, issues, PRs, and workflows through natural language.

Computer oder Cloud★ 34.245MITAktualisiert vor 3 Tagen

Installieren

Desktop Commander

von wonderwhy-er

MCP server for terminal commands, file operations, and process management

Läuft auf deinem Computer★ 10.225MITAktualisiert vor 16 Tagen

Installieren

Cloudflare MCP

von cloudflare

Cloudflare MCP servers

Läuft in der Cloud★ 4.446Apache-2.0Aktualisiert vor 14 Monaten

Installieren

README vom Entwickler

README öffnen

Unverändert aus dem Repo des Entwicklers übernommen. PopNx MCP hat den Inhalt weder geprüft noch empfiehlt es ihn. HTML, Bilder und Skripte wurden entfernt. Links führen von dieser Website weg.

SBOM for VS Code by SBOMApp!

“AI wrote the code – now audit what’s inside”

SBOM MCP Server - SBOMApp MCP Server brings software supplychain security assistant inside VS Code. With a simple natural language prompt, developers can instantly generate SBOMs (SPDX/CycloneDX), scan for CVEs, Verify Licence Compliance, and get actionable remediation guidance.

No switching tools, no manual scripts, everything happens right inside your editor, keeping you fast, secure, and focused.

Why teams choose SBOMApp MCP:

Endtoend visibility: Build complete SBOMs (including transitive deps) from local workspaces or Git repos, then attach them to builds and releases.

Actionable security: Run vulnerability scans, drill into CVE details, and get fix versions and upgrade paths.

License clarity: Identify copyleft and other risky licenses early with auditfriendly summaries.

Copilot + MCP native: Works naturally in Agent Mode, so prompts like “generate sbom”, “scan vulnerabilities”

Frictionless onboarding: Start with a 7day free trial or connect your enterprise server using secure tokens stored by VS Code.

Designed for securityminded engineering orgs: Whether you’re shipping regulated software, hardening your SDLC, or preparing for customer SBOM requests, SBOMApp MCP delivers the SBOM, CVE, and license insights your teams need

Absolute Privacy Guarantee!

We don’t store your code, your SBOMs, your dependencies, or any project data — ever. Only your email (for free trial) and API token are stored securely. Everything else stays completely on your machine.

SBOMApp MCP Server

Connect to a remote SBOM MCP Server to perform software bill of materials analysis, vulnerability scanning, opensource license details and dependency management.

Quick Start Guide

Step 1: Install the Extension

Open VS Code
Go to Extensions (Ctrl+Shift+X or Cmd+Shift+X on Mac)
Search for "SBOMApp MCP Server"
Click Install

Or install directly from the VS Code Marketplace

Step 2: Free Trial - Get Started Instantly!

New users get a FREE 90-day trial with 100 Tokens - no credit card required!

Automatic Trial Registration:

Install the extension
On first launch, you'll be prompted to start your free trial
Enter your email address
Your API key is automatically configured - you're ready to go!

Simple steps to Activate Trial!

prerequisites : Visual Studio Code should be Installed with langauage Models enabled.

Click on the SBOM MCP status bar!

Click on the start free trial option,

Click on th start free trial popup,

Enter your official email-id & click Enter,

After sucessful Registration, you will get the trial activation notification!

Reload the Window using the command "CTRL+SHIFT+P" or click "Command Palette" and Select "Developer:Reload Window" to Refresh the MCP Server!

Trial Features:

Feature	Trial
Validity	90 days
Token Requests	100 tokens
SBOM Generation	yes
Vulnerability Scanning	yes

Upgrade to Pro:

When your trial expires or tokens are exhausted, upgrade at: https://payment.sbomapp.com or https://sbomapp.com

Manual Configuration (Enterprise Users):

If you have a license key from your administrator:

Press Ctrl+Shift+P → "SBOMApp: Configure Remote Server"
Enter your Server URL: https://mcp.sbomapp.com/mcp
Enter your API Key

Step 3: Test the Connection

Press Ctrl+Shift+P again
Type "SBOMApp: Test Connection" and press Enter
You should see a success message with available tools count

Step 4: Restart the VS code.

Mandatory step! Once credentials and connections are tested, Kindly restart the VS Code.

Step 5: Start Using "@sbomapp" in chat box

Once connected (green status bar shows ✓), you can ask GitHub Copilot:

Note: Ensure your project is imported in VS Code before using SBOMApp MCP.

"@sbomapp/help"

"@sbomapp Generate an SBOM for my current project or Generate an SBOM for my current project". "@sbomapp scan vulnerabilities" or "Check if lodash 4.17.0 has any security vulnerabilities"

---

Features

Easy Configuration: Simple setup wizard to connect to your SBOM MCP Server
Secure Authentication: Bearer token authentication with secure storage
Connection Testing: Verify your server connection before use
Status Bar Indicator: See connection status at a glance
Tool Browser: View all available SBOM analysis tools
Direct Tool: Say "@sbomapp Generate SBOM for my current project" in chat - it just works!

Commands

Command	Description
`SBOMApp: Start Free Trial`	Register for a free 7-day trial
`SBOMApp: Check Trial Status`	View remaining tokens and expiry
`SBOMApp: Check Token Usage`	View detailed Token usage statistics
`SBOMApp: Configure Remote Server`	Set up server URL and API key
`SBOMApp: Test Connection`	Verify connection to the server
`SBOMApp: Show Available Tools`	Browse available SBOM analysis tools
`SBOMApp: Disconnect`	Disconnect from the server

Configuration

This extension provides the following settings:

Setting	Description	Default
`sbomRemoteMcp.serverUrl`	URL of the remote SBOM MCP Server	(empty)
`sbomRemoteMcp.apiKey`	API key for authentication	(empty)
`sbomRemoteMcp.autoConnect`	Auto-connect on VS Code startup	`true`
`sbomRemoteMcp.showStatusBar`	Show status in status bar	`true`

Available Tools

Once connected, you can use these SBOM analysis tools with GitHub Copilot:

Tool	Description
`sbomapp_generateSbomFromWorkspace`	Generate SBOM, scan vulnerabilities, analyze dependencies, and check licenses for your current project
`generate_sbom`	Generate a complete SBOM with vulnerability report for your project
`scan_vulnerabilities`	Scan your project for security vulnerabilities with CVE details
`analyze_dependencies`	Analyze all dependencies — types, licenses, and risk assessment

Tip: Just type "generate sbom", "scan vulnerabilities", or "analyze dependencies" in Copilot chat — the extension automatically analyzes your current project!

Example Copilot Prompts after SBOM and vulnerabilities Generation

Try asking Copilot these questions:

"Fix the above Identified vulnerabilities"
"Replace component_1 with suitable secure component"

Requirements

VS Code 1.106 or higher
Access to a running SBOM MCP Server
Valid API key for authentication

Getting an API Key

Option 1: Free Trial (Recommended for Individual Users)

Start the extension and follow the trial registration prompt
Or run command: SBOMApp: Start Free Trial
Trial includes: 90 days, 100 Tokens

Option 2: Purchase Pro License

Visit https://payment.sbomapp.com or https://sbomapp.com to purchase
Get Tokens and advanced features
API key delivered instantly via email

Option 3: Enterprise License

Contact your SBOM MCP Server administrator
Email: sbomappsupport@iarminfo.com

Troubleshooting

Connection Failed

Verify the server URL is correct (should end with /mcp)
Check that the server is running and accessible
Ensure your API key is valid and not expired
Check if firewall allows the connection

Tools Not Working

Make sure the connection is established (green ✓ in status bar)
Check VS Code MCP settings are configured correctly
Try disconnecting and reconnecting
Restart VS Code if issues persist

Status Bar Not Showing

Check that sbomRemoteMcp.showStatusBar is enabled in settings
Try reloading VS Code (Ctrl+Shift+P → "Reload Window")

Check Token Usage Status

Click on the status bar "SBOM MCP" → Select "Check token Usage"
View detailed usage statistics in the output panel

Check Trial Status

Click on the status bar "SBOM MCP" → Select "Check Trial Status"
View remaining tokens, days left, and upgrade options
Status bar shows trial info: ✓ SBOM MCP [Trial: 450]

Trial Expired or Tokens Exhausted

Status bar shows: SBOM MCP [Trial Expired]
Click "Upgrade Now" in the popup to purchase Pro license
Or run command: SBOMApp: Configure Remote Server to enter a new API key
Upgrade at: https://payment.sbomapp.com or https://sbomapp.com

Authentication Errors

Verify your API key is correct
Ensure the API key has proper permissions
Contact your administrator if the key was recently rotated

Privacy & Security

API keys are stored in VS Code's secure storage
All communication uses HTTPS (when configured)
No data is sent to third parties
Credentials are never logged or exported

Support

📧 Email: sbomappsupport@iarminfo.com

SBOMApp - SBOM Generator & Vulnerability Scanner

Überblick

Die drei Säulen von PopNx MCP

Was du damit machen kannst

Installation

Bevor du installierst

Werte, die du selbst einträgst

Was er kann

Basischecksi

Entwickler passt zum Repo

Wird noch gepflegt

Hat eine Lizenz

Endpunkt antwortet

Anmeldung mit OAuth

Keine versteckten Anweisungen in Tool-Beschreibungen

Im Vergleich mit anderen in Entwicklertoolsi

Häufige Fragen

Alternativen

GitHub

Desktop Commander

Cloudflare MCP

README vom Entwickler

SBOM for VS Code by SBOMApp!

“AI wrote the code – now audit what’s inside”

Why teams choose SBOMApp MCP:

Absolute Privacy Guarantee!

SBOMApp MCP Server

Quick Start Guide

Step 1: Install the Extension

Step 2: Free Trial - Get Started Instantly!

Automatic Trial Registration:

Trial Features:

Upgrade to Pro:

Manual Configuration (Enterprise Users):

Step 3: Test the Connection

Step 4: Restart the VS code.

Step 5: Start Using "@sbomapp" in chat box

Features

Commands

Configuration

Available Tools

Example Copilot Prompts after SBOM and vulnerabilities Generation

Requirements

Getting an API Key

Option 1: Free Trial (Recommended for Individual Users)

Option 2: Purchase Pro License

Option 3: Enterprise License

Troubleshooting

Connection Failed

Tools Not Working

Status Bar Not Showing

Check Token Usage Status

Check Trial Status

Trial Expired or Tokens Exhausted

Authentication Errors

Privacy & Security

Support