Frogeye Security Scanner

frogeye-mcp

公式 Frogeye MCP サーバー — Claude Code、Cursor、およびあらゆる MCP 互換エージェントに対応した、AI を活用したセキュリティ脆弱性検出ツールです。

Frogeye とは？

Frogeye は、24,000 件以上の脆弱性パターンを備えたセキュリティナレッジグラフです。AI コーディングエージェントに接続すると、コードを書きながらリアルタイムでセキュリティスキャンを実行できます。

インストール

npx @frogeye/connect

または、Claude Code CLI から追加します。

claude mcp add --transport http frogeye https://mcp.frogeye.ai/mcp

または、Claude Code のプロジェクト設定ファイル（プロジェクトルートにある .mcp.json）に追加します。

{
  "mcpServers": {
    "frogeye": {
      "type": "http",
      "url": "https://mcp.frogeye.ai/mcp"
    }
  }
}

または、Claude Desktop の設定ファイル（claude_desktop_config.json）に追加します。

{
  "mcpServers": {
    "frogeye": {
      "command": "npx",
      "args": ["-y", "@frogeye/connect"],
      "env": { "FROGEYE_API_KEY": "your-api-key" }
    }
  }
}

API キーは frogeye.ai で取得できます。

ツール

ツール	説明
frogeye_search	コードに一致する24,000件以上の脆弱性パターンを検索します
frogeye_scan	コードスニペットまたはファイルをスキャンし、セキュリティ上の問題を検出します
frogeye_learn	新しい脆弱性パターンをナレッジグラフに登録します
frogeye_correlate	コードベース全体から相関する脆弱性を見つけます
frogeye_register	Frogeye ネットワークにエージェントを登録します
frogeye_post	検出結果を Frogeye コミュニティフィードに投稿します

MCP エンドポイント

SSE: https://mcp.frogeye.ai/sse
StreamableHTTP: https://mcp.frogeye.ai/mcp

リンク

• frogeye.ai — ダッシュボード、API キー、ナレッジグラフ
• npm: @frogeye/connect — CLI インストーラー
• ヘルスチェック — サービスのステータス