Trivy MCP

🚀 Trivy MCP サーバープラグイン - _ EXPERIMENTAL WIP _

このプラグインはMCPサーバーを起動し、Trivyのゲートウェイとして使用できます。

⚠️ 重要提示

これは開発の初期段階のMCPサーバーです。現在の機能は未完成であることを想定してください。

🚀 クイックスタート

このTrivy MCPサーバープラグインを使用することで、Trivyのゲートウェイとして機能するMCPサーバーを起動できます。以下に、プラグインのインストール、起動、VSCodeでの設定方法を説明します。

✨ 主な機能

• MCPサーバーを起動し、Trivyのゲートウェイとして使用可能
• CursorやVSCodeとのインタラクションが可能

📦 インストール

プラグインをインストールするには、Trivyのプラグイン管理システムを使用します。

trivy plugin install mcp

これにより、最新バージョンのプラグインがインストールされます。

💻 使用例

基本的な使用法

プラグインを起動すると、MCPサーバーが起動し、CursorまたはVSCodeとのインタラクションが可能になります。現時点では、VSCodeに焦点を当てています。

trivy mcp

高度な使用法

オプション

Trivyがサポートするグローバルフラグに加え、以下のオプションをMCPサーバーに使用できます。現時点では、これらのオプションを指定する必要はありません。

📚 ドキュメント

VSCodeでのMCPサーバーの設定

MCPサーバーをVSCodeでプロキシとして使用するには、以下の手順で設定します。

前提条件

• VS Codeのバージョンが1.99.0以上

プラグインの設定

Trivy mcpを自動起動するように設定するか、sse httpエンドポイントを使用することができます。

標準入出力として設定

1. VS CodeでF1を押します。
2. "Preferences: Open User Settings (JSON)"を検索します。
3. "mcp"ブロックを見つけるか、作成し、以下のようにサーバーを追加します。

   "mcp": {
      "servers": {
         "Trivy MCP": {
            "command": "trivy",
            "args": [
               "mcp",
               "-t",
               "stdio"
            ]
         }
      }
   }
   

4. 保存すると、サーバーを起動するように促す通知が表示されます。

SSE HTTPとして設定

1. MCPサーバーを起動します。

   trivy mcp -t sse -p 23456
   

2. VS CodeでF1を押します。
3. "Preferences: Open User Settings (JSON)"を検索します。
4. "mcp"ブロックを見つけるか、作成し、以下のようにサーバーを追加します。

   "mcp": {
      "servers": {
         "Trivy SSE": {
            "type": "sse",
            "url": "http://localhost:23456/sse"
         }
      }
   }
   

5. 保存すると、サーバーを起動するように促す通知が表示されます。

いくつかの使用例

⚠️ 重要提示

チャットウィンドウが代理モードであることを確認してください。質問モードではありません。

ファイルシステムのスキャン

オープンなプロジェクトについて、以下のような質問を試してみましょう。

このプロジェクトには、どのような脆弱性や設定エラーがありますか？

イメージのスキャン

イメージに関する情報を取得することができます。

python:3.12イメージには、どのような脆弱性がありますか？

リポジトリのスキャン

リモートリポジトリに関する情報を取得することができます。

github.com/aquasecurity/trivy-ci-testには、どのような脆弱性がありますか？