mcp · snyk — MCP-сервер для Claude Code: сканирует код
MCP-сервер подключает сканирование Snyk к AI-инструменту. Он ищет проблемы в коде, зависимостях, IaC, контейнерах и секретах.
claude mcp add mcp -- npx -y snykЧто делает mcp
Сервер запускает проверки Snyk из MCP-контекста и возвращает найденные проблемы прямо в подключённый инструмент. Доступны сканы исходного кода, open source-зависимостей, конфигураций IaC, контейнеров, SBOM-файлов и секретов. Отдельные инструменты создают AIBOM, проверяют состояние пакета и доверие к папке.
В состав также входят действия для входа, выхода, проверки авторизации и просмотра версии Snyk. Подключение выполняется через CLI-команду snyk mcp, которую MCP-клиент запускает через npx -y snyk.
При проверке зависимостей snyk_sca_scan может запускать на вашей машине сторонние инструменты экосистемы, включая Gradle или Maven, чтобы получить дерево зависимостей. Это повод проверить окружение проекта до запуска скана.
Какие задачи решает
- найти уязвимости в исходном коде
- проверить зависимости проекта
- просканировать IaC-конфигурации и контейнеры
- обнаружить секреты в репозитории
- создать AIBOM для проекта
Примеры запросов агенту
- Проверь зависимости проекта и покажи найденные проблемы безопасности.
- Просканируй исходный код и конфигурации IaC в текущем проекте.
- Проверь контейнер и найди случайно сохранённые секреты.
Как установить mcp
Командой платформы
claude mcp add mcp -- npx -y snykКомандой платформы
codex mcp add snyk-mcp -- npx -y snykФайл настроек
{
"mcpServers": {
"snyk-mcp": {
"command": "npx",
"args": [
"-y",
"snyk"
]
}
}
}Файл настроек
{
"servers": {
"snyk-mcp": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"snyk"
]
}
}
}Командой платформы
gemini mcp add snyk-mcp npx -y snykПо шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о mcp
Как установить mcp в Claude Code?
Выполните claude mcp add mcp -- npx -y snyk.
Что делает mcp?
Он подключает проверки Snyk к MCP-инструменту и возвращает результаты сканирования кода, зависимостей, IaC, контейнеров, SBOM-файлов и секретов.
Что нужно учитывать при проверке зависимостей?
snyk_sca_scan может запускать Gradle или Maven на вашей машине, чтобы получить дерево зависимостей.
Похожие MCP-серверы
Всё по теме «Безопасность» →Сначала — mcp от других авторов.
