Semgrep MCP

uvx semgrep-mcp

{
  "mcpServers": {
    "semgrep-mcp": {
      "command": "uvx",
      "args": [
        "semgrep-mcp"
      ]
    }
  }
}

Consente a un agente di analizzare il codice con il motore di regole di Semgrep per individuare problemi di sicurezza, eseguire una regola personalizzata creata al momento o ottenere l'albero sintattico astratto di un file. Funziona senza account; un token di Semgrep AppSec Platform aggiunge soltanto l'accesso ai risultati archiviati nel cloud. È distribuito come pacchetto Python e usa stdio per impostazione predefinita, con supporto per HTTP in streaming; il repository autonomo è stato archiviato dopo il trasferimento del server nel progetto principale Semgrep.