cycode-cli

このMCPについて

このMCPは、Model Context Protocol（MCP）を通じてCycodeのセキュリティスキャン機能を公開し、AIアシスタントがシークレット、IaC（Infrastructure as Code）の設定ミス、SCA（Software Composition Analysis）の脆弱性、SAST（Static Application Security Testing）の問題に対するセキュリティスキャンを実行できるようにします。MCPサーバーは、AIシステムがセキュリティスキャンを直接ワークフローに統合するために使用できるツールを提供します。

このMCPの使用方法

このMCPを使用するには、まずpip install cycodeまたはbrew install cycodeでCycode CLIをグローバルにインストールし、cycode authで認証を行います。次に、cycode mcpでMCPサーバーを起動し、AIクライアント（VS Code/Cursor、Claude Desktopなど）のmcp.jsonファイルにサーバー設定を追加して構成します。このMCPは、stdio（ローカル統合のデフォルト）、SSE、ストリーミング可能なHTTPの3つのトランスポートタイプをサポートしています。

このMCPの用途

このMCPにより、AIアシスタントは開発ワークフロー中に包括的なセキュリティスキャンを実行できます。具体的には、コード内のハードコードされたシークレットの検出、パッケージファイル内の脆弱な依存関係の特定、Terraform/CloudFormationファイル内のインフラストラクチャ設定ミスの発見、静的解析によるコード品質とセキュリティ上の欠陥の発見などが含まれます。これは、AIを活用したコードレビュー、開発環境での自動化されたセキュリティチェック、AIを活用したコード生成やリファクタリング中の積極的なセキュリティスキャンに特に有用です。