Trivy

Trivy MCP サーバープラグイン -実験的作業中

このプラグインは、Trivyへのゲートウェイとして使用できるMCPサーバーを起動します。

[!重要] これは MCP サーバーの開発の初期段階であるため、現時点ではうまく動作しないことを前提としてください。

プラグインのインストール

プラグインをインストールするには、Trivyのプラグイン管理システムを使用することができます。

プラグインの最新バージョンがインストールされます

プラグインの起動

これでプラグインを起動する準備が整いました。これにより、CursorまたはVSCodeが操作できるMCPサーバーが起動します。ここではVSCodeを例に説明します。

オプション

Trivyでサポートされている通常のグローバルフラグに加えて、MCPサーバーでは以下のフラグが利用可能です。今のところ、これらのフラグを指定する必要はありません。

VSCode で MCP サーバーを構成する

さて、エージェントとして使用するためにVSCodeでサーバーを構成する必要があります。

前提条件

• VS Code バージョン 1.99.0 以上

プラグインの設定

Trivy mcp を自動起動するように設定したり、sse http エンドポイントを使用することもできます。

stdioの設定

1. VS CodeでF1を押します
2. "Preferences: Open User Settings (JSON)"を検索します
3. "mcp"ブロックを見つけるか作成し、以下のようにサーバーを追加します。
   "mcp": { "servers": { "Trivy MCP": { "command": "trivy", "args": [ "mcp", "-t", "stdio" ] } } }
4. 保存すると、サーバーStartための注釈が表示されます

SSE HTTP の設定

1. MCPサーバーを起動する
   trivy mcp -t sse -p 23456
2. VS CodeでF1を押します
3. "Preferences: Open User Settings (JSON)"を検索します
4. "mcp"ブロックを見つけるか作成し、以下のようにサーバーを追加します。
   "mcp": { "servers": { "Trivy SSE": { "type": "sse", "url": "http://localhost:23456/sse" } } }
5. 保存すると、サーバーStartための注釈が表示されます

いくつかのサンプルプロンプト

[!重要] チャットウィンドウがAskではなくAgentモードになっていることを確認してください。

ファイルシステムのスキャン

オープンプロジェクトなら、ぜひ試してみてはいかがでしょうか。

画像スキャン

画像について質問して情報を得ることができます

リポジトリスキャン

リモートリポジトリについて調べる