Snyk CLI

Установка

{
  "mcpServers": {
    "Snyk": {
      "command": "npx",
      "args": ["-y", "snyk@latest", "mcp", "-t", "stdio"],
      "env": {}
    }
  }
}

Это чужой код. Посмотрите файлы в репозитории перед установкой.

Что делает

Snyk CLI проверяет открытые зависимости командой snyk test, исходный код через snyk code test, Docker-образы через snyk container test и файлы Terraform или Kubernetes через snyk iac test. Для каждой проблемы выводятся серьезность, путь попадания уязвимого модуля и совет по исправлению. Команда snyk monitor сохраняет снимок зависимостей и присылает уведомления о новых уязвимостях. Для AI-агентов есть экспериментальный snyk agent test с компактным выводом, а snyk mcp -t stdio запускает MCP-сервер с инструментами сканирования и профилями lite, full и experimental.

Для кого. Для разработчиков и специалистов по безопасности, которые хотят, чтобы агент проверял код и зависимости через Snyk.

Пример запроса к агенту

Просканируй мою папку на проблемы безопасности

Ограничения

Нужен аккаунт Snyk и вход, в MCP для этого есть инструмент snyk_auth. Для приватных репозиториев действуют лимиты тестов. Для проверки зависимостей многие проекты нужно предварительно собрать, а менеджер пакетов должен быть в PATH. Сканирование идет через облако Snyk, доступ к нему из России не проверен. Внешние изменения в CLI не принимаются.

Как отключить. Удалите блок Snyk из конфигурации MCP клиента. Глобальную установку CLI можно убрать через npm uninstall -g snyk.

Проверка безопасности

• Читает код и манифесты зависимостей и отправляет данные в облако Snyk
• При сканировании может выполнять сборку проекта

Коротко о README

README объясняет, какие типы проектов проверяет Snyk, и отсылает к документации по установке и входу. Приведены команды для зависимостей, кода, контейнеров и IaC, режим мониторинга и полезные флаги вроде --json и --severity-threshold. Упомянут режим для агентов и лимиты тестов. Настройка MCP-сервера описана в документации Snyk Studio.

Похожие