AIを活用してリポジトリのセキュリティ脆弱性を監査する方法

AIがCodacy MCPを使用して、指定したリポジトリからセキュリティ問題のリストを取得します。重大な脆弱性に絞ったレポートを即座に確認できます。

1. 01

   リポジトリへのアクセス

   スキャンの準備として、エージェントが対象のリポジトリに接続します。

   search_repository_issues
2. 02

   脆弱性の特定

   AIがリポジトリ内の問題を調査し、セキュリティに関連するフラグを探します。

   search_repository_issues
3. 03

   重要度によるフィルタリング

   エージェントが結果を絞り込み、致命的な脅威や優先度の高いものだけを表示します。

   search_repository_issues
4. 04

   結果の提示

   AIが発見した問題を整理し、確認しやすい形式で提示します。

   search_repository_issues

Codacy Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_KbaaZYN1bP8SnLjmfwP5o8lSuAGcVbr6otbUJbbw/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Codacy capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "codacy-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_KbaaZYN1bP8SnLjmfwP5o8lSuAGcVbr6otbUJbbw/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

ワンクリックでアカウントを連携できます。認証情報は暗号化され、すぐに監査を開始できます。

• 01

  AIがセキュリティ脆弱性を自動で修正することはできますか？

  いいえ。AIは問題の特定とリスト化を行いますが、コードの修正は手動で行う必要があります。

• 02

  AIがCodacy内の問題を削除することはありませんか？

  はい、ありません。AIは問題データの読み取りのみを行います。リポジトリ内の問題を変更、削除、またはクローズすることはできません。

• 03

  すべてのリポジトリを監査できますか？

  すでにCodacyに接続されているリポジトリであれば、どのリポジトリでも監査可能です。

• 04

  AIはコードベース全体をスキャンしますか？

  AIは、指定されたリポジトリにおいてCodacyが報告している問題のみをスキャンします。

• 05

  AIはどの問題が重大であるかをどうやって判断しますか？

  リポジトリのデータ内に割り当てられている深刻度（Severity）のレベルを読み取ります。

• Codacyについてさらに詳しく知りたいですか？ Connectorのページで確認できます。 Codacy Connectorの全機能を見る