Semgrep MCP Server

🚀 Semgrep サーバー

Semgrep を開発環境に統合するためのモデルコンテキストプロトコル（MCP）サーバーです。このサーバーは静的コード分析の実行と Semgrep ルールの管理をサポートし、MCP プロトコルを介して直接実現できます。

🚀 クイックスタート

Semgrep サーバーを使用することで、開発環境に Semgrep を簡単に統合できます。以下の手順に従って、サーバーをインストールし、使用してください。

✨ 主な機能

• 静的コード分析の実行と Semgrep ルールの管理をサポート
• MCP プロトコルを介して直接操作可能
• 様々な MCP ツールを提供し、コードのスキャン、ルールの管理、結果の分析などを行うことができます

📦 インストール

以下の手順でサーバーをインストールしてください。

# リポジトリをクローンする
git clone [リポジトリのURL]
cd semgrep-server

# 依存関係をインストールする
npm install

# サーバーをビルドする
npm run build

💻 使用例

基本的な使用法

サーバーは以下の方法で起動できます。

# 本番モード
npm start

# 開発モード
npm run dev

高度な使用法

サーバーは以下の MCP ツールを提供します。

• scan_directory: 指定されたディレクトリで Semgrep スキャンを実行します。
• list_rules: 利用可能な Semgrep ルールを一覧表示します。
• analyze_results: スキャン結果を分析します。
• create_rule: 新しい Semgrep ルールを作成します。
• filter_results: 様々な条件に基づいてスキャン結果をフィルタリングします。
• export_results: スキャン結果を複数の形式でエクスポートします。
• compare_results: 2つのスキャン結果を比較します。

📚 ドキュメント

開発

このプロジェクトは TypeScript で記述され、MCP SDK をベースにサーバーが実装されています。

プロジェクト構造

semgrep-server/
├── src/           # ソースコード
├── build/         # コンパイルされた JavaScript ファイル
├── test.js        # テストファイル
└── test-rule.yaml # サンプルの Semgrep ルール

依存関係

• Node.js & npm
• TypeScript
• MCP SDK
• Axios（HTTP リクエスト用）

📄 ライセンス

このプロジェクトは ISC ライセンスの下で提供されています。詳細については、LICENSE ファイルを参照してください。