Snyk

Snyk MCP est le serveur MCP officiel de Snyk, la plateforme de sécurité pour développeurs. Intégré à la CLI Snyk et proposé avec Snyk Studio, il permet à votre assistant de vérifier la sécurité du code et des dépendances qu’il écrit.

Fonctionnalités principales

• Analyser le code source avec snyk_code_scan
• Vérifier les dépendances open source (snyk_sca_scan) et l’infrastructure as code (snyk_iac_scan)
• Scanner les images de conteneur et les SBOM
• Détecter des secrets et évaluer la santé d’un paquet
• Choisir un profil d’outils : Lite, Full (par défaut) ou Experimental

Installation

Pour Claude Code, Cursor, Codex CLI, Gemini CLI et Copilot, Snyk fournit un script d’installation, snyk-studio-install.sh. Dans les autres clients, déclarez le serveur ainsi :

{"mcpServers":{"Snyk":{"command":"npx","args":["-y","snyk@latest","mcp","-t","stdio"],"env":{}}}}

Bon à savoir

• Il faut un compte Snyk et la CLI Snyk 1.1298.0 ou plus récente, ainsi que Node.js et npx pour cette méthode.
• La connexion se fait dans le navigateur, ou avec la variable SNYK_TOKEN (jeton personnel ou jeton API).
• Snyk Code doit être activé pour l’organisation avant les scans de code.
• Avec plusieurs organisations, choisissez la bonne avec snyk config set org=<ID>.

Source : documentation officielle de Snyk Studio, consultée le 21 octobre 2026.