Semgrep MCP Server
Servidor Semgrep
Un servidor de Protocolo de Contexto de Modelo (MCP) para integrar Semgrep en el entorno de desarrollo. Este servidor permite realizar análisis de código estático y gestionar reglas Semgrep directamente a través del protocolo MCP.
instalación
# Repository klonen
git clone [repository-url]
cd semgrep-server
# Abhängigkeiten installieren
npm install
# Server bauen
npm run buildRelated MCP server: ACE-MCP
usar
El servidor se puede iniciar de la siguiente manera:
# Produktionsmodus
npm start
# Entwicklungsmodus
npm run devHerramientas disponibles
El servidor proporciona las siguientes herramientas MCP:
scan_directory: ejecuta un escaneo Semgrep en un directoriolist_rules: Lista las reglas de Semgrep disponiblesanalyze_results: analiza los resultados del escaneo.create_rule: Crea una nueva regla de Semgrepfilter_results: Filtra los resultados del escaneo según varios criteriosexport_results: Exporta los resultados del escaneo en varios formatoscompare_results: Compara dos resultados de escaneo
Desarrollo
El proyecto está escrito en TypeScript y utiliza el MCP SDK para la implementación del servidor.
Estructura del proyecto
semgrep-server/
├── src/ # Quellcode
├── build/ # Kompilierte JavaScript-Dateien
├── test.js # Testdateien
└── test-rule.yaml # Beispiel Semgrep-RegelDependencias
Node.js y npm
Mecanografiado
Kit de desarrollo de software de MCP
Axios para solicitudes HTTP
Licencia
Este proyecto está licenciado bajo la licencia ISC. Puede encontrar más detalles en el archivo LICENCIA .
This server cannot be deployed
Maintenance
Related MCP Connectors
Enable secure connectivity between Sentry issues and debugging data, and LLM clients, using a Model Context Protocol (MCP) server.
MCP server for Statsig API - interact with Statsig's feature flags, experiments, and analytics
- SupabaseOAuthcom.supabase
MCP server for interacting with the Supabase platform
Scans remote MCP servers for protocol, security, and TLS issues; exposes scan tools via MCP.
Related MCP Servers
AlicenseBqualityFmaintenanceAn MCP server that provides a comprehensive interface to Semgrep, enabling users to scan code for security vulnerabilities, create custom rules, and analyze scan results through the Model Context Protocol.6601 PyPI688MIT- AlicenseNot gradedqualityBmaintenanceEnables AI clients to perform local code search, indexing, and analysis across Java, JavaScript/TypeScript, .NET/C#, and Python projects through the MCP protocol.1Apache 2.0
- AlicenseAqualityDmaintenanceA production-grade security auditing MCP server that wraps semgrep (SAST) and gitleaks (secret detection) to enable one-click code security scanning via MCP stdio protocol.14 npmMIT
- AlicenseAqualityAmaintenanceMCP server that exposes SQLFluff's linting, fixing, and parsing capabilities, enabling MCP-aware clients to lint and fix SQL directly.8MIT