MCP Osv

🚀 MCP 安全アナリスト

このサーバーは、モデルコンテキストプロトコル (MCP) に準拠しており、OSV.dev データベースと AI モデルを統合し、コード内の潜在的な脆弱性を識別および分析するのに役立ちます。

✨ 主な機能

• OSV.dev データベースを使用した脆弱性チェック
• 基本的なコードセキュリティ分析機能
• セキュリティ洞察を提供するための AI モデルとの統合
• 様々な AI ツールとのシームレスな接続を実現する MCP プロトコルのサポート
• Semgrep をインストールした場合のオプションの静的コード分析

📦 インストール

コア要件

make deps
make install

オプション：Semgrep のインストール

静的コード分析機能を強化するために、Semgrep をインストールできます。

macOS

brew install semgrep

Linux

python3 -m pip install semgrep

その他のプラットフォーム

詳細な手順については、Semgrep インストールガイド を参照してください。 Semgrep をインストールしていなくても、MCP サーバーは正常に動作しますが、ディレクトリを分析する際に静的コード分析ステップはスキップされます。

インストール手順

make deps
make install

mcp-osv コマンドは PATH にインストールされ、標準入出力方法を使用します。 あなたの LLM が mcp-osv をプロキシとして使用するように設定してください。

💻 使用例

基本的な使用法

サーバーは以下のツールを提供します：

check_vulnerabilities

OSV.dev データベースを使用して、依存関係に既知の脆弱性があるかどうかをチェックします。

パラメータ：

• package_name: チェックするパッケージ名
• version: チェックするパッケージのバージョン

analyze_security

https://osv.dev を基に、コード内の潜在的なセキュリティ問題を分析します。

パラメータ：

• file_path: 分析するファイルのパス

📚 ドキュメント

与 AI 模型集成

このサーバーは、Claude や Cursor などの AI モデルと MCP プロトコルを介して接続するように設計されています。AI モデルは提供されるツールを使用して、以下の操作を行うことができます。

1. 依存関係の既知の脆弱性をチェックする
2. コードのセキュリティを分析する
3. セキュリティの改善提案を提供する

与 Cursor 连接

サンプル出力

使い方

Cursor IDE と一緒に使用する例については、mcp.json-template を参照してください。 設定が完了したら、再起動して以下のような操作を実行します。

# 特定のパッケージの脆弱性をチェックする
"Check vulnerabilities in package 'express' version '4.17.1'"

# 特定のファイルを分析する
"Analyze security of file 'file_name'"

与 Claude 连接

完全な設定ファイルの例を以下に示します。

{
    "mcp": {
        "servers": [
            {
                "name": "security_analyzer",
                "host": "localhost",
                "port": 5005,
                "secret": "your-secret-token"
            }
        ]
    }
}

デバッグ

VSCode では、開発者ツールを使用します。

# 開発者ツールを開く
Ctrl+Shift+I または Cmd+Shift+I

# コンソールにアクセスする
F12 または Cmd+Alt+I

セキュリティ分析機能をテストするサンプルの bash コマンドは以下の通りです。

# 脆弱性をチェックする
$ mcp check_vulnerabilities --package_name=example-package --version=1.0.0

# ファイルを分析する
$ mcp analyze_security --file_path=/path/to/your/file

開発

新しいセキュリティ分析機能を追加するには、以下の手順に従ってください。

1. analyzers フォルダに新しい分析器クラスを作成します。
2. 必要な脆弱性検出と修復提案のメソッドを実装します。
3. setup.py を更新して、新しい分析器を含めます。 詳細については、GitHub リンク を参照してください。

📄 ライセンス

MIT