Zeropath

🚀 ZeroPath MCP サーバー

自然言語を使用して、あなたの製品のセキュリティホールと対話できます。

このオープンソースの MCP サーバーにより、開発者は ZeroPath から直接 SAST 問題、機密情報、パッチなどを照会し、Claude Desktop、Cursor、Windsurf およびその他の MCP 環境に対応した AI 支援ツールで使用することができます。

ダッシュボードは不要です。手動でのチケット分類も不要です。作業中の環境でセキュリティコンテキストを取得するだけです。

🚀 クイックスタート

この ZeroPath MCP サーバーを使うことで、開発者は自然言語でセキュリティホールと対話でき、SAST 問題やパッチなどを AI 支援ツール内で取得できます。以下のセクションで詳細な使い方を説明します。

📚 詳細ドキュメント

ブログ記事

このプロジェクトを構築した理由と、AI 開発エコシステムへの適応方法を理解するには：

📄 アプリケーションセキュリティスキャンと会話する：ZeroPath MCP サーバーの紹介

インストールガイド

1. API キーの生成

ZeroPath 組織設定の https://zeropath.com/app/settings/api から API キーを生成します。

2. 環境変数の設定

API キーを含むように環境変数を設定します：

export ZEROPATH_TOKEN_ID=your_token_id
export ZEROPATH_TOKEN_SECRET=your_token_secret

3. 組織 ID の取得

以下のコマンドを実行して組織 ID を取得します：

curl -X POST https://zeropath.com/api/v1/orgs/list \
    -H "X-ZeroPath-API-Token-Id: $ZEROPATH_TOKEN_ID" \
    -H "X-ZeroPath-API-Token-Secret: $ZEROPATH_TOKEN_SECRET" \
    -H "Content-Type: application/json" \
    -d '{}'

4. uv のインストール

依存関係の管理に uv を使用します：

curl -LsSf https://astral.sh/uv/install.sh | sh

5. クローンとセットアップ

git clone https://github.com/ZeroPathAI/zeropath-mcp-server.git
cd zeropath-mcp-server
uv sync
export ZEROPATH_ORG_ID=your_org_id

設定

MCP 設定（Claude Desktop、Cursor など）に以下のエントリを追加します：

{
  "mcpServers": {
    "zeropath-mcp-server": {
      "command": "uv",
      "args": [
        "run",
        "--project",
        "<absolute cloned directory path>/zeropath-mcp-server",
        "<absolute cloned directory path>/zeropath-mcp-server/main.py"
      ]
    }
  }
}

<absolute cloned directory path> をリポジトリの絶対パスに置き換えてください。

環境変数

サーバーを起動する前に以下をエクスポートします：

export ZEROPATH_TOKEN_ID=your_token_id
export ZEROPATH_TOKEN_SECRET=your_token_secret
export ZEROPATH_ORG_ID=your_org_id

これらは ZeroPath の設定で見つけることができます。

利用可能なツール

脆弱性の検索

search_vulnerabilities(pattern: str) -> List[Dict[str, Any]] パターンに一致するすべての脆弱性を検索します。脆弱性の詳細情報を含むリストを返します。

vulns = search_vulnerabilities("critical")

問題の取得

get_issue(issue_id: int) -> Dict[str, Any] ID を指定して特定の問題の詳細情報を取得します。

issue = get_issue(123)
print(f"問題 {issue['id']} の深刻度は {issue['severity']} です。")

パッチの承認

approve_patch(patch_id: int) -> None 特定のパッチを承認してコードベースに適用します。

approve_patch(456)

開発モード

クライアントを接続せずにローカルでツールをテストするには：

uv run --project zeropath-mcp-server main.py

コントリビューションガイド

コミュニティからの貢献を歓迎します！ CONTRIBUTING.md ファイルを参照して、参加方法を確認してください。以下の方法で連絡することができます：

• 問題の報告：https://github.com/ZeroPathAI/zeropath-mcp-server/issues
• プルリクエストの送信：https://github.com/ZeroPathAI/zeropath-mcp-server/pulls
• Discord への参加：https://discord.gg/zeropath