secdim

SecDim MCP Server

SecDim Model Context Protocol（MCP）サーバーは、SecDim のチャレンジとコースライブラリに基づいた個別の学習パスを通じて、開発者向けのセキュリティトレーニングを提供します。

▶ デモ動画を見る

機能

• 🔍 脆弱性の検索 — 特定の脆弱性に関するラボを検索します。
• 🎯 パーソナライズされた学習 — 言語と経験に基づいて、カスタマイズされた学習パスを提供します。
• 🐙 GitHub との連携 — プロフィールから使用言語とフレームワークを分析します。
• 👤 SecDim との連携 — プロフィールデータを活用して、推奨内容を向上させます。
• 🛡️ OWASP Top 10 — 重大なセキュリティ脆弱性を取り上げます。

前提条件

前提条件はありません。SecDim MCP Server をすぐに使い始められます。

クイックスタート

SecDim MCP Server は https://mcp.secdim.com/mcp からリモートで利用できます。MCP クライアントの設定に追加してください。

{
  "mcpServers": {
    "secdim": {
      "type": "http",
      "url": "https://mcp.secdim.com/mcp"
    }
  }
}

設定したら、アシスタントに次のようなことを尋ねてみましょう。

• 「Python のパーソナライズされたセキュアコーディング学習パスを提示してください。」
• 「SQL Injection に関連する学習ラボを提示してください。」
• 「コード内で特定された脆弱性に関連する練習用ラボを提示してください。」

次の用途に利用できます。

• セキュアコーディングの実践のため、人気のツールや IDE と連携します。
• XSS、SQL Injection、OWASP Top 10 のトピックなどの脆弱性に関する、実践的なセキュアコーディングラボにアクセスします。
• GitHub または SecDim のプロフィールに基づくパーソナライズされた学習パスを利用して、修正スキルの向上を加速します。
• 使用言語、フレームワーク、経験レベルに合わせて厳選されたリソースや練習問題にアクセスします。

---

クライアント設定の例

ChatGPT、Eclipse、JetBrains IDEs、Obsidian、Xcode、Zed など、すべてのクライアント向けガイドについては、公式ドキュメントを参照してください。

Claude

Claude は、Claude Code（CLI）、Claude Desktop、Claude Web（claude.ai）の 3 つのインターフェースで MCP をサポートしています。

Claude Code（CLI）

claude mcp add --transport http secdim https://mcp.secdim.com/mcp
claude mcp list

これにより、今後のすべての Claude Code セッションで SecDim MCP サーバーが登録されます。

または、Claude Code のコミュニティマーケットプレイスで SecDim プラグインが利用可能になったら、次のコマンドでインストールできます。

/plugin marketplace add anthropics/claude-plugins-community
/plugin install secdim@claude-community

Claude Desktop

1. Claude Desktop を開きます。
2. Ctrl/Cmd + , を押して設定を開きます。
3. MCP Servers までスクロールし、Add New MCP Server をクリックします。
4. 次の設定を追加します。

{
  "mcpServers": {
    "secdim": {
      "type": "http",
      "url": "https://mcp.secdim.com/mcp"
    }
  }
}

Claude Web（claude.ai）

Claude Web は Integrations を通じて MCP サーバーをサポートしています（Claude Pro、Team、または Enterprise プランが必要です）。

1. claude.ai にアクセスしてサインインします。
2. 左下隅にあるプロフィールアイコンをクリックします。
3. Settings を選択します。
4. Integrations に移動します。
5. Add Integration をクリックし、MCP Server を選択します。
6. URL https://mcp.secdim.com/mcp を入力します。

VS Code（Copilot / Agent Mode）

前提条件： VS Code 1.99 以降、および有効なサブスクリプションのある GitHub Copilot 拡張機能が必要です。

プロジェクトのルートに .vscode/mcp.json を作成（または編集）します。

{
  "servers": {
    "secdim": {
      "type": "http",
      "url": "https://mcp.secdim.com/mcp"
    }
  }
}

VS Code でファイルを開き、サーバーエントリーの上にある Start をクリックします。または、コマンドパレット（Ctrl/Cmd + Shift + P → MCP: Add Server → HTTP → https://mcp.secdim.com/mcp）を使用します。

次に Copilot Chat（Agent Mode）を開き、SecDim のツールを呼び出します。

GitHub Copilot Chat

GitHub Copilot のサブスクリプションと、Copilot Chat をサポートする IDE（VS Code、JetBrains、または Neovim）が必要です。

Copilot Settings → MCP Servers に移動し、次の設定を追加します。

{
  "servers": {
    "secdim": {
      "url": "https://mcp.secdim.com/mcp"
    }
  }
}

Cursor

1. Cursor を開きます。
2. Ctrl/Cmd + Shift + J を押して Cursor Settings を開きます。
3. 左側のサイドバーで MCP を選択します。
4. Add new global MCP server をクリックし、次の設定を追加します。

{
  "mcpServers": {
    "secdim": {
      "type": "http",
      "url": "https://mcp.secdim.com/mcp"
    }
  }
}

コマンドライン／その他の MCP CLI クライアント

~/.mcp/config.json を作成（または更新）します。

{
  "mcpServers": {
    "secdim": {
      "type": "http",
      "url": "https://mcp.secdim.com/mcp"
    }
  }
}

MCP サーバーに問い合わせる正確なコマンドについては、お使いの CLI ツールのドキュメントを参照してください。

利用可能なツール

• search_play_challenges — 脆弱性の種類、言語、キーワードで、実践的なセキュアコーディングラボを検索します。
• search_learn_courses — セキュアコーディング、セキュア設計、DevSecOps、クラウドセキュリティに関するチュートリアル形式のコースを検索します。
• get_learn_course — 特定の学習コースの詳細とトピックを取得します。
• get_learn_topic — 特定のコーストピックの内容を取得します。
• get_secdim_profile — チャレンジ履歴とスキルレベルを含む、ユーザーのSecDimプロフィールを取得します。

セキュアコーディングラボを検索する

特定の脆弱性、言語、またはセキュリティトピックに関連する、実践的なSecDim Playラボの一覧を返します。

次のような用途に使えます：

• XSS、SQL Injectionなど、特定の脆弱性に関するセキュアコーディングラボを見つける。
• OWASP Top 10の脆弱性と関連するラボを調べる。
• プログラミング言語やフレームワークでラボを絞り込む。

学習コースを検索する

セキュアコーディング、セキュア設計、DevSecOpsなどを扱うチュートリアル形式のコースを返します。

次のような用途に使えます：

• 実践的なラボを補完するコースを見つける。
• クラウドセキュリティ、ウェブセキュリティ、AIセキュリティなどのトピック別に内容を閲覧する。
• コースとラボを組み合わせて、学んでから実践するワークフローを構成する。

個人に合わせた学習パスを取得する

AI アシスタントに学習パスを依頼すると、プロフィールを自動的に確認し、適切なコースとラボの組み合わせを見つけます。ツールを手動で呼び出す必要はありません。学びたい内容を説明するだけです。

プロンプトの例：

• 「Pythonのセキュアコーディング学習パスを作成してください。」
• 「Javaのバックエンド開発者です。まず何を学ぶべきですか？」
• 「OWASP Top 10を網羅する学習プランを作成してください。」
• 「SecDimプロフィールに基づいて、次に取り組むべきセキュアコーディングラボを教えてください。」
• 「ウェブセキュリティのスキルを向上させるための2週間のプランを作成してください。」

AI アシスタントは次のことを行います：

• SecDimプロフィールを確認し、すでに完了した内容を把握します。
• 完了済みのラボやコースを除外します。
• 初級から上級へと内容を並べます。
• コース（概念を学ぶ）とラボ（脆弱性の修正を実践する）を組み合わせます。

トラブルシューティング

• サーバーが見つからない — https://mcp.secdim.com/mcpにアクセスできることを確認してください（ネットワーク／プロキシ／VPNを確認）。
• 設定が読み込まれない — クライアントが正しい設定パス（例：~/.mcp/config.json）を読み込んでいること、およびJSONが有効であることを確認してください。
• ラボが返されない — 脆弱性の用語を広げて検索してください。また、**https://play.secdim.com/browse**でラボを閲覧できます。
• claude.aiでMCPを利用できない — Claude Pro、Team、またはEnterpriseプランを利用していることを確認してください。

セキュリティとプライバシー

• これはリモートMCPサーバーです。
• サーバーは、検索と学習パスの生成を行う読み取り専用のツールを公開しています。

リンク

• ドキュメント： https://support.secdim.com/support/integrations/mcp-server
• ディスカッション／フィードバック： https://discuss.secdim.com

ライセンス

Copyright © 2026 SecDim. All rights reserved. これはプロプライエタリな商用ソフトウェアです。利用条件についてはLICENSEをご覧ください。