Stefanskiasan Semgrep MCP Server

🚀 Semgrepサーバー

開発環境にSemgrepを統合するためのモデルコンテキストプロトコル（MCP）サーバーです。このサーバーは、MCPプロトコルを通じて静的コード分析を実行し、Semgrepルールを管理することができます。

🚀 クイックスタート

このSemgrepサーバーを使用することで、開発環境での静的コード分析を効率的に行うことができます。以下に、サーバーのインストールと使用方法を説明します。

📦 インストール

# リポジトリのクローン
git clone [repository-url]
cd semgrep-server

# 依存関係のインストール
npm install

# サーバーのビルド
npm run build

💻 使用例

基本的な使用法

サーバーは以下のように起動できます。

# 本番モード
npm start

# 開発モード
npm run dev

高度な使用法

サーバーは以下のMCPツールを提供しています。

• scan_directory: 指定されたディレクトリでSemgrepスキャンを実行します。
• list_rules: 利用可能なSemgrepルールを一覧表示します。
• analyze_results: スキャン結果を分析します。
• create_rule: 新しいSemgrepルールを作成します。
• filter_results: 様々な条件に基づいてスキャン結果をフィルタリングします。
• export_results: スキャン結果を複数の形式でエクスポートします。
• compare_results: 2つのスキャン結果を比較します。

🔧 技術詳細

プロジェクト構造

semgrep-server/
├── src/           # ソースコードディレクトリ
├── build/         # コンパイル後のJavaScriptファイル
├── test.js        # テストファイル
└── test-rule.yaml # サンプルのSemgrepルール

依存関係

• Node.js & npm
• TypeScript
• MCP SDK
• Axios（HTTPリクエスト用）

このプロジェクトはTypeScriptで書かれており、MCP SDKをベースにサーバーサイドを実装しています。

📄 ライセンス

このプロジェクトはISCライセンスの下で公開されています。詳細については、LICENSEファイルを参照してください。