Ein Model Context Protocol (MCP) Server für die Integration von Semgrep in die Entwicklungsumgebung. Dieser Server ermöglicht die Durchführung von statischen Code-Analysen und die Verwaltung von Semgrep-Regeln direkt über das MCP-Protokoll.

# Repository klonen
git clone [repository-url]
cd semgrep-server
# Abhängigkeiten installieren
npm install
# Server bauen
npm run build

Der Server kann auf folgende Weise gestartet werden:

# Produktionsmodus
npm start
# Entwicklungsmodus
npm run dev

Der Server stellt folgende MCP-Tools zur Verfügung:

• scan_directory: Führt einen Semgrep-Scan in einem Verzeichnis aus
• list_rules: Listet verfügbare Semgrep-Regeln auf
• analyze_results: Analysiert die Scan-Ergebnisse
• create_rule: Erstellt eine neue Semgrep-Regel
• filter_results: Filtert Scan-Ergebnisse nach verschiedenen Kriterien
• export_results: Exportiert Scan-Ergebnisse in verschiedene Formate
• compare_results: Vergleicht zwei Scan-Ergebnisse

Das Projekt ist in TypeScript geschrieben und verwendet das MCP SDK für die Server-Implementierung.

semgrep-server/
├── src/           # Quellcode
├── build/         # Kompilierte JavaScript-Dateien
├── test.js        # Testdateien
└── test-rule.yaml # Beispiel Semgrep-Regel

• Node.js & npm
• TypeScript
• MCP SDK
• Axios für HTTP-Anfragen

Dieses Projekt steht unter der ISC-Lizenz. Weitere Details finden Sie in der LICENSE Datei.