mcp_config.json

{
  "server": {
    "name": "security-scanner-mcp",
    "version": "0.1.0",
    "description": "Python 코드 보안 취약점을 스캔하고 초보자 친화적인 설명을 제공하는 MCP 서버"
  },
  "tools": {
    "scan_security": {
      "enabled": true,
      "description": "코드의 보안 취약점을 스캔하고 초보자 친화적인 설명 제공",
      "timeout_seconds": 30
    }
  },
  "scanners": {
    "pattern_detector": {
      "enabled": true,
      "patterns": {
        "aws_keys": true,
        "api_keys": true,
        "github_tokens": true,
        "jwt_tokens": true,
        "passwords": true,
        "korean_pii": true,
        "database_credentials": true,
        "private_keys": true
      }
    },
    "bandit": {
      "enabled": true,
      "confidence_level": "MEDIUM",
      "skip_tests": []
    },
    "semgrep": {
      "enabled": true,
      "config": "auto",
      "timeout": 30,
      "max_memory_mb": 2000
    },
    "sql_injection": {
      "enabled": true,
      "check_fstring": true,
      "check_concat": true,
      "check_format": true,
      "check_percent": true
    }
  },
  "custom_rules": {
    "enabled": true,
    "directories": [
      "rules"
    ],
    "files": [
      "rules/skt_guidelines.yaml"
    ]
  },
  "severity": {
    "thresholds": {
      "CRITICAL": 0,
      "HIGH": 1,
      "MEDIUM": 2,
      "LOW": 3
    },
    "default_threshold": "MEDIUM"
  },
  "formatter": {
    "explanation_templates": {
      "hardcoded_api_key": {
        "what": "API 키가 소스 코드에 직접 하드코딩되어 있습니다",
        "why": "코드에 접근할 수 있는 누구나 이 자격증명을 훔쳐서 악용할 수 있습니다. Git 히스토리에 영구히 남아 삭제하기 어렵습니다.",
        "how_to_fix": "환경 변수나 별도의 설정 파일을 사용하세요",
        "references": [
          "https://owasp.org/www-community/vulnerabilities/Use_of_hard-coded_password"
        ]
      },
      "sql_injection": {
        "what": "SQL 쿼리가 사용자 입력과 문자열 연결로 만들어지고 있습니다",
        "why": "공격자가 악의적인 SQL 코드를 삽입하여 데이터베이스의 모든 데이터를 탈취하거나 삭제할 수 있습니다.",
        "how_to_fix": "파라미터화된 쿼리 또는 ORM을 사용하세요",
        "references": [
          "https://owasp.org/www-community/attacks/SQL_Injection"
        ]
      }
    },
    "include_code_examples": true,
    "include_references": true,
    "json_indent": 2
  },
  "performance": {
    "max_file_size_mb": 10,
    "enable_caching": true,
    "cache_ttl_seconds": 3600
  },
  "logging": {
    "level": "INFO",
    "file": "logs/mcp_server.log",
    "console": true,
    "json_format": false
  }
}