Name: Semgrep MCP Server
Author: Semgrep

Analysez votre code à la recherche de failles de sécurité et de dépendances à risque avec les règles Semgrep.

Le serveur MCP Semgrep est désormais intégré à la CLI Semgrep via la commande semgrep mcp : Claude peut analyser des fichiers ou extraits de code avec les règles Semgrep, écrire des règles personnalisées et expliquer ou corriger ce qu'il trouve. Ajouter un jeton Semgrep AppSec Platform permet d'importer les résultats existants de votre organisation, et le plugin Guardian de Semgrep pour Claude Code enveloppe le même serveur avec des hooks qui analysent chaque fichier écrit par Claude.

Pour qui

Développeurs qui veulent contrôler la sécurité du code écrit par l'IA
Ingénieurs en sécurité applicative
Équipes qui utilisent déjà Semgrep en CI

Prompts à essayer

Une fois connecté, demandez avec vos mots. Votre outil d'IA décide quand utiliser le serveur et vous demande votre accord avant de modifier quoi que ce soit d'important.

Prompt 1

Analysez le dossier src à la recherche de problèmes de sécurité et corrigez tout ce qui est classé élevé.

Prompt 2

Écrivez une règle Semgrep qui signale les requêtes SQL construites par concaténation de chaînes, puis lancez-la sur ce dépôt.

Prompt 3

Affichez les résultats Semgrep ouverts de ce projet et proposez des corrections pour les trois premiers.

Comment le connecter dans votre outil d'IA

MCP est un standard ouvert, ce serveur fonctionne donc dans Claude, ChatGPT, Codex, Cursor, VS Code et plus. Choisissez votre outil :

Le plus simple : collez ceci dans Claude Code

Connecte pour moi le serveur MCP Semgrep MCP Server à Claude Code : exécute cette commande : claude mcp add --transport stdio semgrep -- semgrep mcp
Si une valeur commence par YOUR_, demande-la-moi d'abord. Une fois connecté, aide-moi à me connecter si besoin et montre-moi une chose que je peux lui demander.

Ou faites-le vous-même :

$claude mcp add --transport stdio semgrep -- semgrep mcp

Bon à savoir

Installez d'abord la CLI Semgrep (par exemple brew install semgrep). Pour Claude Code, Semgrep recommande désormais son plugin Guardian, qui intègre ce serveur avec des analyses automatiques.

Débloquez les étapes de configuration

Gratuit. Laissez votre email une seule fois pour ouvrir les étapes de configuration des 150 serveurs, et recevez chaque mois les meilleurs nouveaux connecteurs.

Comment nous l'avons vérifié

Vérifié dans le dossier MCP du dépôt semgrep/semgrep (LGPL-2.1, dernière modification en 2026-08, version CLI 1.181.0 en 2026-10), le dépôt archivé semgrep/mcp qui y renvoie et la documentation Guardian de Semgrep pour Claude Code.

Source : github.com/semgrep/semgrep/tree/develop/cli/src/semgrep/mcp

Semgrep MCP Server