Cursor MCP Trivy

🚀 Trivy 安全スキャナ MCP サーバ

Trivy のセキュリティスキャン機能を提供するモデルコンテキストプロトコル (MCP) サーバで、統一インターフェースを通じて実現されます。

⚠️ 重要注意

これは、MCP、Cursor IDE、および Trivy の統合機能をデモンストレーションするための概念実証プロジェクトです。実験および学習目的のみに使用され、本番環境には適していません。使用には十分な注意が必要です！

✨ 主な機能

• 🔍 プロジェクトスキャン：プロジェクトディレクトリ内のセキュリティホールを自動的にスキャンします。
• 🛠️ 自動修復：脆弱性のある依存関係を自動的に安全なバージョンに更新します。
• 📦 複数のパッケージマネージャーサポート：複数のパッケージマネージャー（Python、Node.js、Ruby、Go）をサポートします。

🎥 デモ

🔧 アーキテクチャ

┌─────────────┐     ┌──────────────┐     ┌─────────────┐
│  Cursor IDE │ --> │   MCP Server │ --> │    Trivy    │
│  (Composer) │     │              │     │             │
└─────────────┘     └──────────────┘     └─────────────┘

📋 前提条件

• Python 3.12 以上
• システムに Trivy がインストールされていること：

  # macOS
  brew install trivy
  

📦 インストール

# 仮想環境の作成とアクティブ化
python -m venv .venv
source .venv/bin/activate

# 依存関係のインストール
pip install -r requirements.txt

💻 使用例

基本的な使用法

SSE トランスポートでサーバを起動します：

# SSE トランスポートを使用（デフォルト）
python server.py --transport sse --port 54321

このサーバは 2 つのツールを提供します：

1. scan_project：ディレクトリ内のセキュリティホールをスキャンします。
   • 必須パラメータ：workspace - スキャンするディレクトリのパス
2. fix_vulnerability：脆弱性のあるパッケージを安全なバージョンに更新します。
   • 必須パラメータ：
     • workspace - 変更するディレクトリ
     • pkg_name - 更新するパッケージ名
     • target_version - 更新する目標バージョン

Cursor IDE との連携

1. SSE トランスポートを使用してサーバを起動します：

   python server.py --transport sse --port 54321
   

2. Cursor で設定を行います：
   • 設定を開きます。
   • 機能 > MCP サーバに移動します。
   • http://127.0.0.1:54321/sse を追加します。
3. .cursorrules ファイル（存在しない場合は作成）に以下の内容を追加します：

   依存関係ファイルが変更された後、自動的にプロジェクト内のセキュリティホールをスキャンします。
   修復は、スキャナーのレポートに基づいて必要なバージョンでのみ実行されます。
   スキャナーが報告する、自分たちの変更と関係のない修復は無視します。
   修復を実行した後、再度プロジェクト内のセキュリティホールをスキャンします。
   

この設定により：

• 依存関係ファイルが変更された後、自動的にセキュリティスキャンがトリガーされます。
• 新しく追加された依存関係のホールを早期に識別するのに役立ちます。
• 開発中にプロジェクトが安全な状態を維持することを保証します。

手動でこのツールを使用する場合は、コンポーザーインターフェースで以下のプロンプトを使用してプロキシを呼び出すことができます：

プロジェクト内のセキュリティホールをスキャンしてください

📚 ドキュメント

MCP（モデルコンテキストプロトコル）は、大規模言語モデル (LLMs) の開発における基本的な問題、つまりコンテキスト情報の取り扱いを解決することを目的としています。統一インターフェースを通じて、MCP は効率的で信頼性の高い通信方法を提供します。

🤝 コントリビューション

コミュニティからのコントリビューションを歓迎します！ 参加方法については、コントリビューションガイド を参照してください。

📄 ライセンス

このプロジェクトは MIT License の下で保護されています。

🙏 謝辞

以下のプロジェクトの貢献に感謝します：

• Trivy
• MCP

注意：このドキュメントは実験的なプロジェクトのサンプルであり、参考のみに使用してください。実際に使用する前に、その適用性と安全性を十分に評価してください。