MCP

🚀 共生型MCPサーバ

Symbiotic CLIを使用したセキュリティ分析用のモデルコンテキストプロトコル（MCP）サーバです。

このサーバは、MCP互換のクライアントに対して、MCPプロトコルを介してセキュリティ分析ツールを公開します。ワークスペースに影響を与えることなく、コードとインフラストラクチャファイルのスキャンを可能にします。

✨ 主な機能

利用可能なツール

• code_scan_files - 静的コード分析
• infra_scan_files - インフラストラクチャセキュリティスキャン
• security_scan_files - 包括的なセキュリティスキャン（コード + インフラストラクチャ）
• get_supported_languages - サポートされているプログラミング言語のリスト

📚 カーソル統合

セキュリティレビューコマンドの設定

1. プロジェクトルートに.cursorディレクトリが存在しない場合は作成します。
2. .cursor/commands/security-review.mdを作成または更新し、security-review.mdの内容を追加します。

コマンドの使用方法

1. Cursorのチャットパネルを開きます（Cmd+LまたはCtrl+L）。
2. /security-reviewと入力し、オプションでファイルパスまたはグロブパターンを続けます。
3. コマンドは包括的なセキュリティ分析を実行し、以下のことを行います。
   • 選択したファイルまたはワークスペース全体をスキャンします。
   • セキュリティ脆弱性を分析します。
   • 検出結果をトリアージし、誤検知をフィルタリングします。
   • 深刻度レベルと対策提案を含む詳細なレポートを提供します。
   • 特定された問題に対する自動修正を適用するオプションを提供します。

📦 インストール

1. symbiotic-cliのインストール

https://github.com/SymbioticSec/cli/releases

2. APIトークンの取得

Symbiotic Securityにアカウントを作成し、APIトークンを取得します。

3. ビルドと起動

このリポジトリをクローンし、依存関係をインストールします。

npm install
npm run build

🔧 MCP設定

VSCodeでMCP: Open User Configurationを開き、serversに以下を追加します。

{
  "servers": {
    "symbiotic-security": {
      "command": "node",
      "args": ["path/to/build/index.js"],
      "env": {
        "SYMBIOTIC_API_TOKEN": "your_token_here"
      }
    }
  }
}

他のMCPクライアントの設定は異なる場合がありますが、一般的に同じ構造に従います。

{
  "mcpServers": {
    "symbiotic-security": {
      "command": "node",
      "args": ["path/to/build/index.js"],
      "env": {
        "SYMBIOTIC_API_TOKEN": "your_token_here"
      }
    }
  }
}

重要な環境変数

• SYMBIOTIC_API_TOKEN (必須) - あなたのSymbiotic APIトークン

注意事項

設定ファイルの名前と場所は、使用するMCPクライアントによって異なる場合があります。

🚚 トランスポートモード

• STDIO (デフォルト) - MCPの標準通信
• SSE - HTTPを介したServer-Sent Events
• Streamable HTTP - /mcpエンドポイントを持つHTTP

# STDIO (デフォルト)
node build/index.js

# ポート9593でHTTPサーバを起動
SERVER_PORT=9593 node build/index.js

🔑 認証

サーバは有効なSymbiotic Security APIトークンを必要とします。設定はMCP環境変数を介して行われます。

最小限の必要な設定

"env": {
  "SYMBIOTIC_API_TOKEN": "your_token_here"
}

🔍 動作原理

1. MCPを介してコードファイルを受信します。
2. 一時ファイルを作成します。
3. symbiotic-cliを実行します。
4. 一時ファイルを自動的にクリーンアップします。
5. フォーマットされた結果を返します。