mcp

Qu'est-ce que ce MCP

Ceci est un serveur Model Context Protocol (MCP) qui intègre Semgrep, un outil d'analyse statique, pour scanner le code à la recherche de vulnérabilités de sécurité dans les IDE et les workflows LLM.

Comment utiliser ce MCP

Installez via le package Python (semgrep-mcp) ou le conteneur Docker, puis configurez dans des IDE pris en charge comme VS Code ou Cursor en ajoutant les détails du serveur aux fichiers de configuration mcp.json.

À quoi ce MCP peut servir

Permettre l'analyse de sécurité du code en temps réel pendant le développement, écrire des règles Semgrep personnalisées et intégrer l'analyse de sécurité dans les workflows de codage assisté par IA.