GitHub MCP サーバーによる依存関係スキャンが公開プレビューへ

GitHub MCP Server を使用すると、コミットやプルリクエストを開く前にコード変更をスキャンして脆弱な依存関係を検出できるようになりました。MCP 対応の IDE や AI コーディングエージェントでコードを書いている間に既知の脆弱性を検出できます。現在は、Dependabot アラートが有効になっているリポジトリに対してパブリックプレビューとして利用可能です。 仕組み 依存関係の脆弱性スキャンツールは、GitHub MCP Server の dependabot ツールセットの一部として提供されます。一度有効化すると、AI コーディングエージェントはプロンプトに基づいて依存関係の脆弱性スキャンを実行できます。エージェントに脆弱な依存関係の確認を依頼すると、ツールセットが呼び出され、依存関係情報が GitHub Advisory Database に送信され、影響を受けるパッケージ、深刻度、推奨される修正バージョンを含む構造化された結果が返されます。より徹底的なコミット後のチェックを行うには、ツールセットはローカルで Dependabot CLI を実行して、変更前後の依存関係グラフを比較することも可能です。 始め方 開発者環境に GitHub MCP Server を設定し、dependabot ツールセットを有効化してください: GitHub Copilot CLI では、GitHub MCP Server が事前にインストールされています。セッション用に dependabot ツールセットを有効化するには、copilot --add-github-mcp-toolset dependabot を実行します。 Visual Studio Code では、GitHub MCP Server のヘッダーに "X-MCP-Toolsets": "dependabot" を追加するか、Copilot Chat のツールセットセレクターから Dependabot を選択してください。 より特化された依存関係の脆弱性スキャン体験を得るために、GitHub Copilot 用の advanced-security プラグインをインストールします。例： GitHub Copilot CLI では、/plugin install advanced-security@copilot-plugins を実行してください。 Visual Studio Code では、advanced-security エージェントプラグインをインストールした後、Copilot Chat で /dependency-scanning を使用してプロンプトを開始します。 コミットする前に、エージェントに現在の変更点に含まれる依存関係の脆弱性をスキャンするように依頼してください。 以下は、ご使用いただけるプロンプトの例です：「このブランチで追加した依存関係を既知の脆弱性についてスキャンし、コミットする前にどのバージョンにアップグレードすべきか教えてください。」 詳しくはこちらをご覧ください。 Dependabot。 GitHub Advisory Database。 GitHub MCP Server。 GitHub コミュニティ内での議論に参加してください。 「GitHub MCP Server を用いた依存関係のスキャンがパブリックプレビューを開始しました」という記事は、The GitHub Blog で最初に公開されました。

GitHub MCP サーバーによる依存関係スキャンが公開プレビューへ

背景や根拠まで確認しますか？

関連記事

調べる

選ぶ

サイト