Securechain MCP Server

🚀 Secure Chain MCP Server

Secure Chainのコンテキスト内でソフトウェアサプライチェーンの状態を確認するツールを提供するMCPサーバーです。

🚀 クイックスタート

このセクションでは、Secure Chain MCP Serverの開発要件とデプロイ手順について説明します。

✨ 主な機能

Secure Chain MCP Serverは、ソフトウェアサプライチェーンの状態を確認するためのツールを提供します。以下のような機能があります。

• ソフトウェアサプライチェーンの状態を確認する
• グラフデータベースを使用してデータを可視化する
• 脆弱性情報を管理する

📦 インストール

開発要件

1. ツールをデプロイするためのDocker
2. コンテナオーケストレーションのためのDocker Compose
3. MongoDB CompassなどのGUIを使用することをおすすめします。
4. コンテナが実行中のとき、データから構築されたグラフを可視化するためのNeo4Jブラウザインターフェイスはlocalhost:7474にあります。
5. Python 3.13以上

Dockerを使用したデプロイ

1. リポジトリをクローンする

公式GitHubリポジトリからリポジトリをクローンします。

git clone https://github.com/securechaindev/securechain-mcp-server.git
cd securechain-mcp-server

2. 環境変数を設定する

.env.exampleファイルから.env.localファイルを作成し、ルートディレクトリに配置します。

APIキーを取得する

• GitHub APIキーの取得方法。
• Json Web Token (JWT) の秘密鍵とアルゴリズムを独自のものに変更します。独自の秘密鍵はコマンド openssl rand -base64 32 で生成できます。

3. Dockerネットワークを作成する

securechain Dockerネットワークが作成されていることを確認します。作成されていない場合は、以下のコマンドで作成します。

docker network create securechain

4. データベースコンテナ

グラフと脆弱性情報については、Zenodoから圧縮されたdata dumpsをダウンロードする必要があります。ダンプを解凍したら、ルートフォルダ内で以下のコマンドを実行します。

docker compose up --build

コンテナ化されたデータベースも自動的にシードされます。

5. アプリケーションを起動する

プロジェクトのルートから以下のコマンドを実行します。

docker compose -f dev/docker-compose.yml up --build

6. Secure Chainのローカルデプロイでユーザーを作成する

ここにアクセスして、ユーザーを作成します。例えば：

{
  "email": "mcp-bot@example.com",
  "password": "supersecre3T*"
}

7. VSCodeでMCPを設定する

.vscode/フォルダ内に、以下のテンプレートでmcp.jsonファイルを追加します。

{
  "servers": {
    "Secure Chain": {
      "type": "http",
      "url": "http://localhost:8005/mcp",
      "headers": {
        "X-Auth-Email": "mcp-bot@example.com",
        "X-Auth-Pass": "supersecre3T*"
      }
    }
  }
}

そして、MCPサーバーを起動し、例えばCopilotで使用を開始します。

Python環境

このプロジェクトはPython 3.13を使用しており、依存関係はrequirements.txtに記載されています。

開発環境のセットアップ

1. 仮想環境を作成する：

python3.13 -m venv depex-env

2. 仮想環境をアクティブ化する：

source depex-env/bin/activate

3. 依存関係をインストールする：

pip install -r requirements.txt

🤝 コントリビューション

プルリクエストは歓迎します！大規模な変更の場合は、まずイシューを開いて、変更したい内容について議論してください。

📄 ライセンス

GNU General Public License 3.0

🔗 リンク

• Secure Chain Team
• Secure Chain Organization
• Secure Chain Documentation