MCP Server Semgrep

🚀 MCP サーバーSemgrep静的コード分析ツール

このツールは、MCPサーバーのコードに対して静的コード分析を行い、潜在的なセキュリティ問題やコードの不備を検出することができます。

🚀 クイックスタート

Semgrepを使用することで、MCPサーバーのコードを静的に分析し、潜在的な問題を早期に発見することができます。以下のセクションでは、Semgrepのインストール方法、使用例、カスタムルールの作成方法などを説明します。

📦 インストール

Semgrepツールのインストール

Semgrepは、いくつかの方法でインストールすることができます。

• Node.jsを使用する場合:

  npm install -g semgrep
  

• Pythonを使用する場合:

  pip install semgrep
  

• Homebrew（macOS）を使用する場合:

  brew install semgrep
  

• Linuxシステムを使用する場合:

  sudo apt-get install semgrep
  # または
  curl -sSL https://install.semgrep.dev | sh
  

• Windowsシステムを使用する場合:

  pip install semgrep
  

環境変数の設定

インストールが完了したら、Semgrepツールのパスをシステムの環境変数に追加してください。これにより、後で使用する際に便利になります。

💻 使用例

プロジェクトのスキャン

Could you scan my source code in the /projects/my-application directory for potential security issues?

スタイルの一貫性分析

Analyze the z-index values in the project's CSS files and identify inconsistencies and potential layer conflicts.

カスタムルールの作成

Create a Semgrep rule that detects improper use of input sanitization functions.

結果のフィルタリング

Show me only scan results related to SQL injection vulnerabilities.

問題パターンの識別

Find all "magic numbers" in the code and suggest replacing them with named constants.

💻 使用例 - カスタムルールの作成

基本的な使用法

z-indexの不一致を検出するルール

rules:
  - id: inconsistent-z-index
    pattern: z-index: $Z
    message: "Z-index $Z 可能与项目分层系统不兼容"
    languages: [css, scss]
    severity: WARNING

廃止されたインポートを検出するルール

rules:
  - id: deprecated-import
    pattern: import $X from 'old-library'
    message: "正在使用一个已弃用的库。建议使用 'new-library'"
    languages: [javascript, typescript]
    severity: WARNING

📚 ドキュメント

プロジェクト構造

├── src/
│   ├── config.ts         # サーバーの設定ファイル
│   └── index.ts          # プログラムのエントリポイントとすべてのハンドラーの実装
├── scripts/
│   └── check-semgrep.js  # Semgrepの検出とインストールを支援するツール
├── build/                # コンパイル後のJavaScriptファイル（ビルド後に生成）
└── tests/                # 単体テストファイル

詳細なドキュメント

詳細な使用方法については、以下のリソースを参照してください。

• USAGE.md - 詳細な使用ガイド
• README_PL.md - 中国語のドキュメント
• examples/ - サンプルルールと「コードの恐怖のホール」のケース

📄 ライセンス

このプロジェクトはMITライセンスの下で公開されています。詳細は LICENSE ファイルを参照してください。

開発者情報

• Maciej Gad - プロジェクトリーダー
• Petr Vavřička - 貢献者

貢献について

コミュニティの開発者の皆さんからの貢献を歓迎します。何か問題や提案がある場合は、以下の方法でお問い合わせください。

• メール: contact@divanov.top
• GitHubリポジトリ: MCP-Server-Semgrep

ご支援とご協力いただき、ありがとうございます！