Semgrep MCP Server

O servidor MCP do Semgrep agora vem dentro da CLI do Semgrep como o comando semgrep mcp, para que o Claude analise arquivos ou trechos de código com as regras do Semgrep, escreva regras personalizadas e explique ou corrija o que encontrar. Adicionar um token da Semgrep AppSec Platform traz os achados que a sua organização já tem, e o plugin Guardian do Semgrep para o Claude Code envolve o mesmo servidor com hooks que analisam cada arquivo que o Claude escreve.

Para quem é

• Desenvolvedores que querem checagens de segurança no código escrito por IA
• Engenheiros de segurança de aplicações
• Equipes que já usam o Semgrep no CI

Prompts para testar

Depois de conectado, peça com suas palavras. Sua ferramenta de IA decide quando usar o servidor e pergunta antes de mudar algo importante.

Analise a pasta src em busca de problemas de segurança e corrija tudo o que for classificado como high.

Escreva uma regra do Semgrep que aponte consultas SQL montadas com concatenação de strings e rode-a neste repositório.

Mostre os achados abertos do Semgrep para este projeto e sugira correções para os três principais.

Como conectar na sua ferramenta de IA

MCP é um padrão aberto, então este servidor funciona no Claude, ChatGPT, Codex, Cursor, VS Code e mais. Escolha sua ferramenta:

Conecte para mim o servidor MCP do Semgrep MCP Server ao Claude Code: rode este comando: claude mcp add --transport stdio semgrep -- semgrep mcp
Se algum valor começar com YOUR_, me peça primeiro. Quando estiver conectado, me ajude a fazer login se precisar e mostre uma coisa que eu possa pedir a ele.

Como verificamos

Verificamos a pasta MCP no repositório semgrep/semgrep (LGPL-2.1, última alteração em 2026-08, versão 1.181.0 da CLI em 2026-10), o repositório arquivado semgrep/mcp que aponta para lá e a documentação do Guardian do Semgrep para o Claude Code.

Fonte: github.com/semgrep/semgrep/tree/develop/cli/src/semgrep/mcp