Mcp Semgrep Scanner

Archimedes Marketで検証済みのアセットです。4つの次元（セキュリティ・品質・ライセンス・複雑さ）に関するTrust Reportの全内容と、厳選されたカタログはアセットページをご覧ください。

MCP Semgrep Scanner

AI エージェントからSemgrepの静的解析を実行します。事前構築されたルールセット（OWASP Top 10、シークレット、言語別パック）でリポジトリをスキャンし、重大度を付けた検出結果を提示できます。また、ベースラインとの差分を実行して、新たに導入された問題だけに絞り込めます。

ツール

• scan — デフォルトのスキャン（p/security-audit + p/secrets）を実行し、重大度順に検出結果を返します
• scan_with_ruleset — 1つ以上の名前付きルールセット（p/owasp-top-ten、p/pythonなど）でスキャンします
• list_rulesets — Semgrepアカウントなしで利用できる組み込みルールセット
• get_finding_details — 検出IDに対応するルールのメタデータ一式と修正のヒント
• baseline_scan — Gitの参照（HEAD~1、main、カスタムSHA）以降に変更されたファイルのみをスキャンします

返される情報

各検出結果には、次の情報が含まれます。

• rule_id — 一致したSemgrepルール
• severity — ERROR | WARNING | INFO
• cwe — 利用可能な場合のCWE分類
• owasp — OWASPカテゴリの対応付け
• file + line_start + line_end
• message — 人が読める説明
• fix — 利用可能な場合の修正案

クイックスタート

pip install mcp-semgrep-scanner
# Optional: Semgrep account token for Pro rules
export SEMGREP_APP_TOKEN="..."
mcp-semgrep-scanner serve

典型的なエージェントのワークフロー

Agent: "Are there any security issues in this PR?"
↓
1. baseline_scan(repo="/path/to/repo", base_ref="origin/main")
   → returns only findings introduced by the PR's diff
2. get_finding_details(finding_id=...) for the ERROR-severity ones
3. Agent suggests fixes inline in PR review

ライセンス

MIT.