Trivy

Trivy MCP サーバープラグイン

このプラグインは、Trivy のセキュリティ スキャン機能を VS Code やその他の MCP 対応ツールと統合する Model Context Protocol (MCP) サーバーを起動します。

[!重要] これは MCP サーバーの開発の初期段階であるため、現時点ではうまく動作しないことを前提としてください。

特徴

• 自然言語スキャン: セキュリティ問題について自然言語で質問する
• 複数のスキャンタイプ:
  • ローカルプロジェクトのファイルシステムスキャン
  • コンテナイメージの脆弱性スキャン
  • リモートリポジトリのセキュリティ分析
• Aqua Platform との統合: スキャン機能を強化するために Aqua Security のプラットフォームとオプションで統合
• 柔軟なトランスポート: stdio と SSE (Server-Sent Events) トランスポート プロトコルの両方をサポート
• VS Code 統合: VS Code のチャット インターフェースとのシームレスな統合

プラグインのインストール

プラグインをインストールするには、Trivyのプラグイン管理システムを使用することができます。

プラグインの最新バージョンがインストールされます

プラグインの起動

これでプラグインを起動する準備が整いました。これにより、CursorまたはVSCodeが連携できるMCPサーバーが起動します。ここではVSCodeを例に説明します。

利用可能なオプション

認証

MCP サーバーは、 authサブコマンドを通じて Aqua Platform との統合をサポートします。

利用可能な認証オプション

資格情報を設定したら、 --use-aqua-platformフラグを使用してサーバーを起動することで、Aqua Platform 機能を使用できます。

資格情報は、プラットフォーム固有のキー チェーンに安全に保存されます。

VSCode で MCP サーバーを構成する

さて、VSCodeでサーバーを構成してエージェントとして使用を開始する必要があります。

前提条件

• VS Code バージョン 1.99.0 以上

プラグインの設定

Trivy mcp を自動起動するように設定したり、sse http エンドポイントを使用することもできます。

stdioの設定

1. VS CodeでF1を押します
2. "Preferences: Open User Settings (JSON)"を検索します
3. "mcp"ブロックを見つけるか作成し、以下のようにサーバーを追加します。
   "mcp": { "servers": { "Trivy MCP": { "command": "trivy", "args": [ "mcp", "-t", "stdio" ] } } }
4. 保存すると、サーバーStartための注釈が表示されます

SSE HTTP の設定

1. MCPサーバーを起動する
   trivy mcp -t sse -p 23456
2. VS CodeでF1を押します
3. "Preferences: Open User Settings (JSON)"を検索します
4. "mcp"ブロックを見つけるか作成し、以下のようにサーバーを追加します。
   "mcp": { "servers": { "Trivy SSE": { "type": "sse", "url": "http://localhost:23456/sse" } } }
5. 保存すると、サーバーStartための注釈が表示されます

クエリの例

[!重要] チャットウィンドウは必ずAskモードではなくAgentモードで使用してください。

ローカルプロジェクト分析

コンテナイメージスキャン

リポジトリ分析

高度な使用法