# Snyk API & Web MCP Server

Подключает Claude Code к Snyk API & Web для настройки целей, DAST-сканирования и разбора найденных уязвимостей.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed, Gemini CLI · ★ 8
- Автор: snyk
- Лицензия: Apache-2.0 · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/snyk/saw-mcp
- Обновлён: 2026-10-09
- HTML: https://affpapa.org/nevibecode/mcp/snyk-api-web-mcp-server

## Что делает

MCP-сервер связывает ИИ-агента с Snyk API & Web. Он помогает добавлять API- и веб-цели, задавать параметры аутентификации, запускать DAST-проверки и разбирать результаты. Сервер построен на FastMCP 2.0.

Для работы нужны Python 3.10+ и API-ключ Snyk API & Web. Веб-цели с авторизацией требуют браузерную автоматизацию через `playwright-cli` и Chromium либо отдельный Playwright MCP. Без `MCP_SAW_API_KEY` сервер не получит доступ к API.

Ключ можно передать через переменную окружения, `.env` или `config/config.yaml`; для запуска через `uvx` используется переменная окружения. В Claude Code сервер добавляется командой `claude mcp add`, а остальные настройки выполняются через диалог с агентом.

## Требования
- Нужно: Python и uv (команды через uvx)
- Переменные окружения: `MCP_SAW_API_KEY` — это ключи и токены: значения спроси у человека, в репозиторий и общие файлы не записывай.

## Установка

### Claude Code (родная платформа)

**Командой платформы**
```bash
claude mcp add saw-mcp -e MCP_SAW_API_KEY=<MCP_SAW_API_KEY> -- uvx snyk-apiweb-mcp
```
Вместо <…> подставьте свои значения. uvx запускает команду с именем пакета; если в README она другая — uvx --from snyk-apiweb-mcp <команда>

### Codex

**Командой платформы**
```bash
codex mcp add snyk-api-web-mcp-server --env MCP_SAW_API_KEY=<MCP_SAW_API_KEY> -- uvx snyk-apiweb-mcp
```
Вместо <…> подставьте свои значения. uvx запускает команду с именем пакета; если в README она другая — uvx --from snyk-apiweb-mcp <команда>

### Cursor

**Файл настроек**
Файл `.cursor/mcp.json`:
```json
{
    "mcpServers": {
        "snyk-api-web-mcp-server": {
            "command": "uvx",
            "args": [
                "snyk-apiweb-mcp"
            ],
            "env": {
                "MCP_SAW_API_KEY": "<MCP_SAW_API_KEY>"
            }
        }
    }
}
```
Вместо <…> подставьте свои значения. uvx запускает команду с именем пакета; если в README она другая — uvx --from snyk-apiweb-mcp <команда>

### GitHub Copilot

**Файл настроек**
Файл `.vscode/mcp.json`:
```json
{
    "servers": {
        "snyk-api-web-mcp-server": {
            "type": "stdio",
            "command": "uvx",
            "args": [
                "snyk-apiweb-mcp"
            ],
            "env": {
                "MCP_SAW_API_KEY": "<MCP_SAW_API_KEY>"
            }
        }
    }
}
```
Вместо <…> подставьте свои значения. uvx запускает команду с именем пакета; если в README она другая — uvx --from snyk-apiweb-mcp <команда>

### Gemini CLI

**Командой платформы**
```bash
gemini mcp add -e MCP_SAW_API_KEY=<MCP_SAW_API_KEY> snyk-api-web-mcp-server uvx snyk-apiweb-mcp
```
Вместо <…> подставьте свои значения. uvx запускает команду с именем пакета; если в README она другая — uvx --from snyk-apiweb-mcp <команда>

## Когда брать
- добавить API-цель из OpenAPI-схемы
- подключить веб-приложение с авторизацией
- запустить DAST-проверку цели
- разобрать найденные уязвимости
- настроить доступ через API-ключ

## Примеры запросов агенту
- Настрой цель Snyk API & Web по этой OpenAPI-схеме.
- Подключи веб-приложение с авторизацией и подготовь его к проверке.
- Запусти DAST-сканирование цели и сгруппируй найденные проблемы.

## Похожие
- [performing-web-application-vulnerability-triage](https://affpapa.org/nevibecode/skills/performing-web-application-vulnerability-triage.md) — скилл · 433 установки
- [security-testing](https://affpapa.org/nevibecode/skills/aj-geddes-security-testing.md) — скилл · 601 установка
- [dast-scanning](https://affpapa.org/nevibecode/skills/dast-scanning.md) — скилл · 363 установки
- [stackhawk](https://affpapa.org/nevibecode/mcp/stackhawk.md) — MCP-сервер · ★ 9
- [mcp](https://affpapa.org/nevibecode/mcp/snyk-mcp.md) — MCP-сервер · ★ 58
- [nightvision](https://affpapa.org/nevibecode/plugins/nightvision.md) — плагин · ★ 3

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md