Snyk Studio MCP

MCP (Model Context Protocol) es un protocolo abierto que estandariza cómo las aplicaciones comparten contexto con modelos de lenguaje de gran tamaño.

MCP puede proporcionar a los sistemas de IA la información adicional necesaria para generar respuestas precisas y relevantes en casos de uso en los que los sistemas de IA no tienen el contexto, integrando los sistemas de IA con herramientas y plataformas que tienen capacidades específicas.  

Puede integrar Snyk MCP en herramientas compatibles con MCP para proporcionar contexto de seguridad de Snyk.

Snyk está introduciendo un servidor MCP como parte de la CLI de Snyk. Esto permite que las herramientas agénticas habilitadas para MCP integren directamente las capacidades de escaneo de seguridad de Snyk, cerrando así la brecha entre el escaneo de seguridad y los flujos de trabajo asistidos por IA.

En entornos o aplicaciones que usan MCP, puede usar el comando CLI snyk mcp para:

• Invocar escaneos de Snyk:
  Ejecutar escaneos de seguridad de la CLI para código, dependencias o configuraciones en su base de código en su contexto MCP actual.

• Recuperar resultados:
  Obtener hallazgos de seguridad de Snyk directamente en su herramienta o entorno habilitado para MCP.

 El servidor MCP de Snyk admite la integración de las siguientes herramientas de seguridad de Snyk en un sistema de IA:

• snyk_sca_scan (escaneo de código abierto)

• snyk_code_scan (escaneo de código)

• snyk_iac_scan (escaneo de IaC)

• snyk_container_scan (escaneo de contenedores)

• snyk_sbom_scan (escaneo de archivos SBOM)

• snyk_secret_scan (escaneo de detección de secretos)

• snyk_aibom (Crear AIBOM)

• snyk_package_health_check (Evaluación de salud y seguridad de paquetes)

• snyk_trust (Confiar en una carpeta determinada antes de ejecutar un escaneo)

• snyk_auth (autenticación)

• snyk_logout (cierre de sesión)

• snyk_auth_status (verificación del estado de autenticación)

• snyk_version (información de versión)

La ejecución de snyk_sca_scan puede ejecutar herramientas de ecosistemas de terceros (por ejemplo, Gradle o Maven) en su máquina para obtener el árbol de dependencias del proyecto.

Para obtener más detalles, consulte las páginas Instalación, configuración y puesta en marcha de Snyk MCP y Solución de problemas del servidor MCP de Snyk.

Este repositorio está cerrado a contribuciones públicas.