MCP Snyk

🚀 Snyk MCPサーバー

Snykのセキュリティスキャン機能に使用される、独立したモデルコンテキストプロトコル（Model Context Protocol）サーバーです。

⚠️ 重要提示

このSnyk MCPサーバーは現在Alpha段階であり、まだ完成していません！

📦 インストール

設定更新

Claudeデスクトップの設定ファイル（claude-config.json）を更新します。

{
  "mcpServers": {
    "snyk": {
      "command": "npx",
      "args": [
        "-y",
        "github:sammcj/mcp-snyk"
      ],
      "env": {
        "SNYK_API_KEY": "your_snyk_token",
        "SNYK_ORG_ID": "your_default_org_id"  // オプション: デフォルトの組織IDを設定
      }
    }
  }
}

上記のコードで、トークンを実際のSnyk APIトークンに置き換えてください。組織IDは以下の方法で設定できます。

1. MCP設定でSNYK_ORG_ID環境変数を使用する（上記の例の通り）
2. Snyk CLIコマンドを使用する：snyk config set org=your-org-id
3. コマンドで直接指定する

サーバーは上記の順序で組織IDを探し、有効な設定が見つかるまで試みます。

設定検証

Claudeに検証トークンコマンドを実行させることで、Snykトークンの設定が正しいかを検証できます。

検証我的Snyk令牌配置

このコマンドはトークンの有効性をチェックし、Snykユーザー情報を表示します。Snyk CLIをインストールして設定している場合、CLIで設定された組織IDも表示されます。

✨ 主な機能

• GitHub/GitLab URLを使用してリポジトリのセキュリティホールをスキャンする
• Snykプロジェクトをスキャンする
• Claudeデスクトップと統合する
• トークン検証を行う
• 複数の組織ID設定オプションを提供する
• Snyk CLIと統合して組織IDを取得する

💻 使用例

基本的な使用法

リポジトリのスキャン

リポジトリをスキャンするには、GitHubまたはGitLabのURLを指定する必要があります。

扫描仓库 https://github.com/owner/repo 的安全漏洞

⚠️ 重要提示

リポジトリをスキャンするコマンドには実際のリポジトリURL（例: https://github.com/owner/repo）が必要です。ローカルファイルパスは使用しないでください。常にGitHubまたはGitLab上のリポジトリの実際のURLを使用してください。

Snykプロジェクトのスキャン

Snykプロジェクトをスキャンするには、以下のコマンドを使用します。

扫描Snyk项目 project-id-here

高度な使用法

組織IDの設定

サーバーは以下の順序で組織IDを探します。

1. コマンド引数（指定された場合）
2. MCP設定の環境変数SNYK_ORG_ID
3. Snyk CLI設定（snyk config get org）

コマンドで組織IDを指定すると、既に設定されている値が上書きされます。

在组织 org-id-here 中扫描仓库 https://github.com/owner/repo

Snyk CLIとの統合

Snyk CLIをインストール（npm install -g snyk）すると、サーバーは以下のことができます。

• デフォルトの組織IDを取得する
• MCP設定がない場合、CLI設定にフォールバックする
• トークン検証出力にCLI設定の組織IDを表示する

この統合により、CLIとMCPサーバーで同じ組織IDを使用でき、使い勝手が向上します。