Defectdojo

🚀 DefectDojo MCP サーバ

このプロジェクトは、人気のあるオープンソースの脆弱性管理ツールである DefectDojo のために、Model Context Protocol (MCP) サーバの実装を提供します。DefectDojo との統合を可能にし、より効率的な脆弱性管理とセキュリティプロセスを実現します。

🚀 クイックスタート

DefectDojo MCP サーバは、DefectDojo との統合を通じて、脆弱性管理とセキュリティプロセスを効率化します。以下に、インストール、設定、機能の概要を説明します。

✨ 主な機能

DefectDojo MCP サーバは以下の機能を提供します：

1. 脆弱性管理：
   • DefectDojo の脆弱性データベースへのアクセスを提供します。
   • 脆弱性の作成、更新、および照会をサポートします。
2. タスク管理：
   • セキュリティテストタスクの作成と追跡を可能にします。
   • タスクの優先度と状態の設定をサポートします。
3. 統合サポート：
   • サードパーティツール（CI/CD システムなど）との統合インターフェースを提供します。
   • プラグイン拡張をサポートし、さらなる機能を追加できます。

📦 インストール

方法一：uvx を使用する

git clone https://github.com/yourusername/defectdojo-mcp-server.git
cd defectdojo-mcp-server
pip install -r requirements.txt

方法二：pip を使用する

pip install defectdojo[dev]

📚 ドキュメント

設定

このプロジェクトを実行するには、以下の環境変数が必要です：

• MCP_SERVER_DB_URL：データベース接続 URL（例：sqlite:///db.sqlite3）
• MCP_SERVER_API_KEY：API アクセスキー
• MCP_SERVER_LOG_LEVEL：ログレベル（例：DEBUG, INFO, WARNING, ERROR, CRITICAL）

開発

セットアップ

1. リポジトリをクローンします：

git clone https://github.com/yourusername/defectdojo-mcp-server.git
cd defectdojo-mcp-server

2. 仮想環境を作成してアクティブ化します（推奨）：

python -m venv .venv
source .venv/bin/activate  # Windows では `.venv\Scripts\activate` を使用

3. 開発用の依存関係を含む依存関係をインストールします：

pip install -e ".[dev]"

📄 ライセンス

このプロジェクトは MIT ライセンスの下で公開されています。詳細については LICENSE ファイルを参照してください。

🔗 貢献

貢献を歓迎します！問題、機能リクエスト、または質問については、いつでも Issue を作成してください。コードを貢献したい場合は、まず提案された変更について Issue を作成して議論してください。