Semgrep Server

Semgrep Server

Model Context Protocol（MCP）サーバーです。Semgrep を開発環境に統合します。このサーバーを使用すると、MCP プロトコルを通じて静的コード解析を実行し、Semgrep ルールを直接管理できます。

インストール

# Repository klonen
git clone [repository-url]
cd semgrep-server

# Abhängigkeiten installieren
npm install

# Server bauen
npm run build

使用方法

サーバーは次の方法で起動できます。

# Produktionsmodus
npm start

# Entwicklungsmodus
npm run dev

利用可能なツール

サーバーでは次の MCP ツールを利用できます。

• scan_directory：ディレクトリ内で Semgrep スキャンを実行します
• list_rules：利用可能な Semgrep ルールを一覧表示します
• analyze_results：スキャン結果を分析します
• create_rule：新しい Semgrep ルールを作成します
• filter_results：さまざまな条件でスキャン結果を絞り込みます
• export_results：スキャン結果をさまざまな形式でエクスポートします
• compare_results：2つのスキャン結果を比較します

開発

このプロジェクトは TypeScript で記述されており、サーバーの実装には MCP SDK を使用しています。

プロジェクト構成

semgrep-server/
├── src/           # Quellcode
├── build/         # Kompilierte JavaScript-Dateien
├── test.js        # Testdateien
└── test-rule.yaml # Beispiel Semgrep-Regel

依存関係

• Node.js と npm
• TypeScript
• MCP SDK
• HTTP リクエスト用の Axios

ライセンス

このプロジェクトは ISC ライセンスのもとで公開されています。詳細については、LICENSE ファイルをご覧ください。