search

Gemini CLI 가이드

Gemini CLI에서 Snyk의 MCP 서버를 포함한 Snyk Studio에 액세스하여 LLM을 통한 에이전틱(agentic) 워크플로우로 생성된 코드를 보호할 수 있습니다. 이는 여러 가지 방법으로 달성할 수 있습니다. 처음 사용하는 경우, MCP 서버는 신뢰를 요청하고 필요한 경우 인증을 트리거합니다.

hashtag
전제 조건

로컬 머신에 Gemini CLIarrow-up-right를 설치하십시오.

hashtag
Gemini CLI에 Snyk 확장 프로그램 또는 MCP 서버 설치

Snyk MCP 서버를 설치하는 Gemini 확장 프로그램을 사용하여 Snyk과 Gemini CLI를 시작하십시오. 터미널에서 실행하십시오.

gemini extensions install https://github.com/snyk/agentic-integration-wrappers

확장 프로그램이 설치되었는지 확인하려면 Gemini CLI에서 다음 명령을 실행하십시오.

/extensions list

Snyk MCP 서버를 수동으로 설치하려면 운영 체제 및 로컬 개발 환경에 가장 적합한 방법을 사용하십시오.

hashtag
Node.js 및 npx로 설치

프로젝트의 루트 디렉토리에 ~/.gemini/settings.json 파일을 생성하거나 편집합니다.

환경에 Node.js npx 실행 파일이 설치되어 있는 경우, 파일에 다음 JSON 스니펫을 추가합니다.

{
  "mcpServers": {
    "snyk": {
      "command": "npx",
      "args": [
        "-y",
        "snyk@latest",
        "mcp",
        "-t",
        "stdio"
      ]
    }
  }
}

hashtag
사전 설치된 Snyk CLI로 설치

프로젝트의 루트 디렉토리에 ~/.gemini/settings.json 파일을 생성하거나 편집합니다.

시스템 경로에 Snyk CLI가 설치되어 있고 액세스 가능한 경우, 파일에 다음 JSON 스니펫을 포함하십시오. Snyk 실행 파일 CLI의 전체 경로를 지정하십시오.

snyk 명령을 사용할 수 없는 경우, Snyk CLI 설치 또는 업데이트 페이지의 지침에 따라 추가하십시오.

Snyk MCP 서버가 연결되었는지 확인하려면 /mcp list를 실행하십시오.

hashtag
Snyk MCP 서버 설정

일회성 설정으로, 현재 프로젝트 디렉토리를 인증하고 신뢰해야 할 수 있습니다. 필요한 경우 에이전틱 워크플로우가 이를 자동으로 관리할 가능성이 높습니다.

시스템 경로에 설치된 Snyk CLI를 통해 또는 이전의 상호 작용을 통해 이미 인증된 경우, Snyk MCP 서버를 사용하여 작업을 진행하십시오.

hashtag
예시

hashtag
보안 취약점을 위한 코드 및 종속성 스캔

채팅에서 특정 파일이나 함수를 태그하고 Gemini CLI에게 안전한 프로덕션 배포를 위해 코드를 스캔하도록 요청할 수 있습니다.

Gemini CLI는 이 요청이 보안 취약점 스캔과 관련이 있음을 나타내고 다양한 스캔을 위해 Snyk MCP 서버를 호출합니다.

hashtag
Gemini CLI 규칙

초기 보안을 실천하기 위해, Snyk은 안전한 코드 생성 및 워크플로우를 위해 LLM을 정렬하는 규칙을 채택할 것을 권장합니다.

~/.gemini/GEMINI.md에 있는 컨텍스트 파일에 다음 내용을 추가하십시오.

PreviousFactory Terminal/IDE 가이드NextGemini Code Assist 가이드

Last updated