Ghas MCP Server

🚀 ghas-mcp-server プロジェクトドキュメント

ghas-mcp-server は、GitHub Advanced Security (GHAS) API と相互作用するための MCP（Multi-Platform Controller）サーバーです。現在、このサーバーは以下の機能をサポートしています。

1. dependabot alerts：依存関係に関連するセキュリティ警告を取得および管理します。
2. secret scanning alerts：リポジトリ内の機密情報の漏洩を検出および処理します。
3. code scanning alerts：コードをスキャンして潜在的なセキュリティホールを発見します。

🚀 クイックスタート

ghas-mcp-server は、GitHub Advanced Security (GHAS) API とのインタラクションを可能にする MCP サーバーです。以下の手順でセットアップと実行ができます。

📦 インストール

npm を使用した依存関係のインストール

npm install

プロジェクトのコンパイル

npm run build

📚 ドキュメント

設定例

GitHub CLI を使用したログイン

{
    "mcp": {
        "inputs": []
    },
    "servers": {
        "ghas-mcp-server": {
            "command": "npx",
            "args": [
                "@rajbos/ghas-mpc-server"
            ],
            "env": {
                "GITHUB_PERSONAL_ACCESS_TOKEN_USE_GHCLI": "true"
            }
        }
    }
}

個人用アクセストークンを使用する

{
    "mcp": {
        "inputs": [
            {
                "id": "github_personal_access_token",
                "description": "GitHub 個人用アクセストークン",
                "type": "promptString",
                "password": true
            }
        ]
    },
    "servers": {
        "ghas-mcp-server": {
            "command": "npx",
            "args": [
                "@rajbos/ghas-mpc-server"
            ],
            "env": {
                "GITHUB_PERSONAL_ACCESS_TOKEN": "${input:github_personal_access_token}"
            }
        }
    }
}

実行結果

プロジェクト構造

ghas-mcp-server/
├── src/
│   ├── operations/      # MCP ツールキット
│   │   └── security.ts
│   └── index.ts         # サーバーのエントリーファイル
├── package.json
└── tsconfig.json

🔧 貢献ガイド

コードの貢献を歓迎します！新機能や改善提案があれば、いつでも問題やプルリクエストを提出してください。

すぐに始める

1. プロジェクトリポジトリをクローンします。
2. 依存関係をインストールします: npm install
3. プロジェクトをコンパイルします: npm run build

学習リソース

• MCP フレームワークの GitHub リンク
• MCP フレームワークのドキュメント