mcpField
S
snyk

snyk

ローカル
github.com/snykセキュリティ581 週間前に更新
リポジトリ

snyk について

Snyk MCP は Snyk CLI に含まれる MCP サーバーで、MCP に対応したエージェントツールから Snyk のセキュリティスキャンを実行できます。AI 支援の開発ワークフローにセキュリティチェックを組み込みたい開発者向けです。

主な機能

  1. 01コード、依存関係、IaC、コンテナ、SBOM、シークレットのスキャン
  2. 02AIBOM の作成とパッケージのヘルス評価
  3. 03スキャン前のフォルダー信頼設定と認証管理
  4. 04Snyk のセキュリティ検出結果の取得

活用シーン

  1. 01コーディングエージェントから依存関係やコードのスキャンを実行
  2. 02MCP 対応ツール内で Snyk の検出結果を確認
  3. 03サードパーティパッケージのヘルスとセキュリティの評価

MCP 対応

snyk mcp コマンドで MCP サーバーとして動作し、snyk_sca_scan や snyk_code_scan などのツールを MCP クライアントに公開します。snyk_sca_scan の実行時には、Gradle や Maven などのサードパーティエコシステムツールがローカルマシンで実行される場合があります。

設定

ローカルサーバーの設定はどのクライアントでも共通です。コピーしてクライアントの MCP 設定ファイルに貼り付けてください。

mcp.json · 共通設定
{
  "mcpServers": {
    "io-snyk": {
      "command": "npx",
      "args": [
        "-y",
        "snyk"
      ]
    }
  }
}
起動コマンドnpx -y snyk

ローカルサーバーにはマシン上の実行環境（Node.js 18 以上など）が必要です。設定ファイルの場所はクライアントごとに異なります。

パッケージ
npmsnyk1.1304.2

ツール

ツール一覧はまだ取得されていません

ローカルサーバーのツールはマシン上で起動して初めて取得できます。メンテナーはまだツール一覧を提供していません。

詳細

Snyk Studio MCP

MCP（Model Context Protocol）は、アプリケーションが大規模言語モデルとコンテキストを共有する方法を標準化するオープンプロトコルです。

MCP を使用すると、特定の機能を持つツールやプラットフォームと AI システムを連携させることで、AI システムがコンテキストを持たないユースケースにおいて、正確で関連性の高い回答を生成するために必要な追加情報を AI システムに提供できます。

Snyk MCP を MCP 対応ツールに統合すると、Snyk のセキュリティコンテキストを提供できます。

Snyk は、Snyk CLI の一部として MCP サーバーを導入しています。これにより、MCP 対応のエージェント型ツールが Snyk のセキュリティスキャン機能を直接統合でき、セキュリティスキャンと AI 支援ワークフローの隔たりを埋めることができます。

MCP を使用する環境やアプリケーションでは、snyk mcp CLI コマンドを使用して、次のことができます。

  • Snyk スキャンを実行する：
    現在の MCP コンテキストで、コードベース内のコード、依存関係、または構成に対する CLI セキュリティスキャンを実行します。
  • 結果を取得する：
    MCP 対応ツールまたは環境で Snyk のセキュリティ検出結果を直接取得します。

Snyk MCP サーバーは、以下の Snyk セキュリティツールを AI システムに統合することをサポートしています。

  • snyk_sca_scan（オープンソーススキャン）
  • snyk_code_scan（コードスキャン）
  • snyk_iac_scan（IaC スキャン）
  • snyk_container_scan（コンテナースキャン）
  • snyk_sbom_scan（SBOM ファイルスキャン）
  • snyk_secret_scan（シークレット検出スキャン）
  • snyk_aibom（AIBOM の作成）
  • snyk_package_health_check（パッケージの健全性とセキュリティの評価）
  • snyk_trust（スキャンの実行前に指定したフォルダーを信頼する）
  • snyk_auth（認証）
  • snyk_logout（ログアウト）
  • snyk_auth_status（認証ステータスの確認）
  • snyk_version（バージョン情報）

snyk_sca_scan を実行すると、プロジェクトの依存関係ツリーを取得するために、サードパーティのエコシステムツール（Gradle や Maven など）がマシン上で実行されることがあります。

詳しくは、Snyk MCP のインストール、構成、起動およびSnyk MCP サーバーのトラブルシューティングのページをご覧ください。

このリポジトリでは、一般からのコントリビューションを受け付けていません。

コメント

Markdown 対応

MCP は初めてですか？

プロトコルの概要から最初のサーバーの導入まで、よくある疑問にまとめて答えます。

AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。