Semgrep MCP Server

El servidor MCP de Semgrep ahora viene dentro de la CLI de Semgrep como el comando semgrep mcp, así que Claude puede escanear archivos o fragmentos de código con las reglas de Semgrep, escribir reglas personalizadas y explicar o corregir lo que encuentre. Si agregas un token de Semgrep AppSec Platform, se suman los hallazgos existentes de tu organización, y el plugin Guardian de Semgrep para Claude Code envuelve el mismo servidor con hooks que escanean cada archivo que Claude escribe.

Para quién es

• Desarrolladores que quieren controles de seguridad sobre código escrito por IA
• Ingenieros de seguridad de aplicaciones
• Equipos que ya usan Semgrep en CI

Prompts para probar

Cuando esté conectado, pide lo que quieras con tus palabras. Tu herramienta de IA decide cuándo usar el servidor y te pregunta antes de cambiar algo importante.

Escanea la carpeta src en busca de problemas de seguridad y corrige todo lo calificado como alto.

Escribe una regla de Semgrep que marque consultas SQL armadas con concatenación de strings y ejecútala en este repositorio.

Muestra los hallazgos abiertos de Semgrep de este proyecto y sugiere correcciones para los tres principales.

Cómo conectarlo en tu herramienta de IA

MCP es un estándar abierto, así que este servidor funciona en Claude, ChatGPT, Codex, Cursor, VS Code y más. Elige tu herramienta:

Conecta por mí el servidor MCP de Semgrep MCP Server a Claude Code: ejecuta este comando: claude mcp add --transport stdio semgrep -- semgrep mcp
Si un valor empieza por YOUR_, pídemelo primero. Cuando esté conectado, ayúdame a iniciar sesión si hace falta y muéstrame algo que pueda pedirle.

Cómo lo verificamos

Revisamos la carpeta MCP del repositorio semgrep/semgrep (LGPL-2.1, último cambio en 2026-08, versión 1.181.0 de la CLI en 2026-10), el repositorio archivado semgrep/mcp que remite ahí y la documentación de Guardian de Semgrep para Claude Code.

Fuente: github.com/semgrep/semgrep/tree/develop/cli/src/semgrep/mcp