AppScan モデルコンテキスト・プロトコル (MCP) サーバー

概要

ツール

構成

AppScan MCP サーバーを使用するには、MCP クライアント (VS Code MCP 拡張機能や Claude Desktop など) に HCL AppScan on Cloud 資格情報を構成します。

VS Code の構成

AppScan を VS Code に追加するには、MCP JSON 構成ファイル (通常は MCP 拡張設定にあります) を編集します。サーバー定義を追加し、セキュアなクレデンシャル処理のための入力プロンプトを構成します。

以下をお客様の構成に追加します。

{
                "servers": {
                "appscan-mcp": {
                "type": "http",
                "url": "https://cloud.appscan.com/mcp",
                "headers": {
                "X-API-KEY": "${input:appscan_api_key_id}:${input:appscan_api_key_secret}"
                }
                }
                },
                "inputs": [
                {
                "id": "appscan_api_key_id",
                "type": "promptString",
                "description": "AppScan API Key Id",
                "default": ""
                },
                {
                "id": "appscan_api_key_secret",
                "type": "promptString",
                "description": "AppScan API Key Secret",
                "default": "",
                "password": true
                }
                ]
                }
            

ベストプラクティス: appscan-doc プロンプトの使用

サーバーには appscan-doc という名前の組み込みプロンプトが含まれています。このプロンプトは、AI モデルのコンテキストウィンドウに、必要なコンテキスト、スキーマ定義、およびルールをロードします。OData クエリーの作成方法、GUID の正確な処理方法 (引用符なしなど)、および結果の改ページ方法について説明します。

分析を開始する前に、このプロンプトを明示的に有効化してください。この方法は、クライアントによって異なります。

VS Code

チャットインターフェｰスで /mcp と入力します。使用可能なプロンプトのリストが表示されます。リストから appscan-doc を選択します。

Windsurf

/<mcp-server-name>/<prompt-name> 形式を使用して、このコマンドを明示的に入力します。

/appscan-mcp/appscan-doc

なぜこれが重要なのでしょうか? 読み込みが完了すると、AI は API を正しく照会できます。例えば、数値ではなく、enums の文字列値 (状況「Open」など) を使用します。

直接コード修正

IDE で AppScan MCP を使用する主な利点は、コードに直接修正を適用できることです。

IDE ワークスペースでスキャンされたソースコード (SAST、DAST、SCA、または IAST) が使用可能な場合、AI モデルはセキュリティー結果をローカルファイルに接続することができます。get_issue_details ツールは、AI にファイルの正確な場所、トレース情報、および修復のアドバイスを提供します。AI はこの情報を開いているファイルにマッピングし、必要なコード変更を適用できます。

高度なワークフローと統合

MCP は標準プロトコルであるため、AppScan サーバーを他の MCP サーバーと連携して強力な自動化ワークフローを構築することができます。

例: チケットの自動作成 (AppScan +Jira)

AppScan MCP と Jira MCP の両方が構成されている場合、一度の会話で複雑なトリアージタスクを実行できます。

ユーザープロンプト:

「『Retail-Frontend』アプリケーションで、上位 3 つの重大な問題を検索します。各問題について、Jiraプロジェクトの『SEC』に問題の説明と対策のアドバイスを記載したバグチケットを作成してください。」