Zeropath MCP Server

🚀 零路径MCPサーバー

自然言語を通じて、あなたの製品のセキュリティホールと対話できます。

このオープンソースのMCPサーバーは、開発者がZeroPathからSAST問題、シークレット、パッチなどの情報を直接照会し、Claude Desktop、Cursor、Windsurf、およびその他の互換性のあるMCP環境で使用されるAI支援ツールで利用できるようにします。

ダッシュボードは不要です。手動でのチケット分類も不要です。あなたが作業している場所でセキュリティコンテキストを取得できます。

📚 ブログ記事

この製品を構築した理由や、AI開発エコシステムの進化にどのように適合するかを詳しく知るには：

📄 アプリセキュリティスキャンと会話する：零路径MCPサーバーを紹介

📦 インストール

1. APIキーの生成

ZeroPath組織設定のhttps://zeropath.com/app/settings/apiからAPIキーを生成します。

2. 環境変数の設定

APIキーを含むように環境変数を設定します：

export ZEROPATH_TOKEN_ID=your_token_id
export ZEROPATH_TOKEN_SECRET=your_token_secret

3. 組織IDの取得

次のコマンドを実行して、あなたの組織IDを取得します：

curl -X POST https://zeropath.com/api/v1/orgs/list \
    -H "X-ZeroPath-API-Token-Id: $ZEROPATH_TOKEN_ID" \
    -H "X-ZeroPath-API-Token-Secret: $ZEROPATH_TOKEN_SECRET" \
    -H "Content-Type: application/json" \
    -d '{}'

4. uvのインストール

依存関係の管理にuvを使用します：

curl -LsSf https://astral.sh/uv/install.sh | sh

5. クローンとセットアップ

git clone https://github.com/ZeroPathAI/zeropath-mcp-server.git
cd zeropath-mcp-server
uv sync
export ZEROPATH_ORG_ID=your_org_id

🔧 設定

以下の項目をあなたのMCP設定（Claude Desktop、Cursorなど）に追加します：

{
  "mcpServers": {
    "zeropath-mcp-server": {
      "command": "uv",
      "args": [
        "run",
        "--project",
        "<絶対クローンディレクトリパス>/zeropath-mcp-server",
        "<絶対クローンディレクトリパス>/zeropath-mcp-server/main.py"
      ]
    }
  }
}

<絶対クローンディレクトリパス>をリポジトリの絶対パスに置き換えてください。

🌐 環境変数

サーバーを起動する前に、以下をエクスポートします：

export ZEROPATH_TOKEN_ID=your_token_id
export ZEROPATH_TOKEN_SECRET=your_token_secret
export ZEROPATH_ORG_ID=your_org_id

これらはあなたのZeroPathダッシュボードから取得できます。

💻 使用例

接続後、以下のツールがAIアシスタントで使用できます：

基本的な使用法

search_vulnerabilities(search_query: str)

キーワードでSAST問題を照会します。

使用例：

"ユーザーサービス内のすべてのSSRF脆弱性を表示してください。"

get_issue(issue_id: str)

特定の問題の完全なメタデータ、パッチ提案、コードコンテキストを取得します。

使用例：

"abc123問題の詳細情報を教えてください。"

approve_patch(issue_id: str)

パッチを承認します（書き込み操作）。これはissue_idがexample-123の場合の例です。

使用例：

"example-123問題のパッチを承認してください。"

🛠️ 開発モード

開発環境で実行する場合は、以下を設定してください：

1. このリポジトリをクローンします。
2. 依存関係をインストールします（INSTALL.mdを参照）。
3. サーバーを起動します（USAGE.mdを参照）。

🤝 貢献

すべての貢献を歓迎します！ドキュメントの改善、エラーの修正、または新機能の追加をお手伝いください。問題を報告または提案をするには、GitHubリポジトリにアクセスするか、Discordコミュニティに参加して交流してください。

これらの手順に従うことで、あなたのプロジェクトに零路径MCPサーバーの機能を統合して利用できます。