Snyk Studio MCP

MCP（Model Context Protocol）は、アプリケーションが大規模言語モデルとコンテキストを共有する方法を標準化するオープンプロトコルです。

MCPは、AIシステムを特定の機能を持つツールやプラットフォームと統合することで、AIシステムがコンテキストを持たないユースケースに対して正確で関連性の高い応答を生成するために必要な追加情報をAIシステムに提供できます。 

Snyk MCPをMCP対応ツールに統合して、Snykのセキュリティコンテキストを提供できます。

Snykは、Snyk CLIの一部としてMCPサーバーを導入しています。これにより、MCP対応のエージェンティックツールがSnykのセキュリティスキャン機能を直接統合でき、セキュリティスキャンとAI支援ワークフローの間のギャップを埋めることができます。

MCPを使用する環境やアプリケーションでは、snyk mcp CLIコマンドを使用して次のことができます：

• Snykスキャンの呼び出し：
  現在のMCPコンテキストで、コードベース内のコード、依存関係、または設定に対するCLIセキュリティスキャンをトリガーします。

• 結果の取得：
  MCP対応ツールまたは環境でSnykのセキュリティ検出結果を直接取得します。

 Snyk MCPサーバーは、次のSnykセキュリティツールをAIシステムに統合することをサポートしています：

• snyk_sca_scan（オープンソーススキャン）

• snyk_code_scan（コードスキャン）

• snyk_iac_scan（IaCスキャン）

• snyk_container_scan（コンテナスキャン）

• snyk_sbom_scan（SBOMファイルスキャン）

• snyk_secret_scan（シークレット検出スキャン）

• snyk_aibom（AIBOMの作成）

• snyk_package_health_check（パッケージの健全性とセキュリティ評価）

• snyk_trust（スキャン実行前に指定フォルダーを信頼）

• snyk_auth（認証）

• snyk_logout（ログアウト）

• snyk_auth_status（認証ステータスの確認）

• snyk_version（バージョン情報）

snyk_sca_scanを実行すると、プロジェクトの依存関係ツリーを取得するために、マシン上でサードパーティのエコシステムツール（例：GradleやMaven）が実行される場合があります。

詳細については、Snyk MCPのインストール、設定、起動およびSnyk MCPサーバーのトラブルシューティングのページを参照してください。

このリポジトリは一般からのコントリビューションには公開されていません。