• IDENTIFIZIERT
  • AUFGEFÜHRT
  • DETAILLIERT
  • MANUELL

Projekt-Schwachstellen mit Ihrer KI prüfen

Verbinden Sie Black Duck mit Ihrem KI-Client, um Sicherheitsdaten direkt in Ihren Chat zu laden. So können Sie spezifische CVEs analysieren, ohne Ihre Arbeitsumgebung zu verlassen.

Fragen Sie die KI zu dieser Seite

Kurzantwort

Wie kann ich Projekt-Schwachstellen mit meiner KI prüfen?

Ihre KI nutzt Black Duck, um Projekte zu finden, Versionen aufzulisten und spezifische Schwachstellendaten abzurufen. Sie erhalten tiefe technische Details zu CVEs, indem Sie Ihren Agenten bitten, diese für eine bestimmte Version abzurufen. Dieser Prozess führt Sie von der allgemeinen Projektsuche direkt zu den detaillierten Schwachstellen.

Wo jedes Ergebnis landet.

Ergebnisse der Sicherheitsanalyse

Die KI ordnet die gefundenen Daten in diese vier Kategorien ein.

IDENTIFIZIERT

Projekt- und Versionslisten

Die KI findet Ihre spezifischen Repositories und die aktuell untersuchten Versionen. Sie sehen sofort, was gerade gescannt wird.

AUFGEFÜHRT

Zusammenfassungen der Schwachstellen

Ihr Agent erstellt eine Liste aller bekannten Schwachstellen für eine gewählte Version. Das zeigt Ihnen das Ausmaß des Sicherheitsrisikos.

DETAILLIERT

Technische CVE-Details

Die KI ruft die genauen technischen Details einzelner CVEs ab. Sie erhalten exakt die Daten, die zur Bewertung der Bedrohung nötig sind.

MANUELL

Manuelle Behebung

Die KI liefert die Daten, aber Sie entscheiden über die Fehlerbehebung. Die eigentlichen Patches führen Sie in Ihrer Entwicklungsumgebung durch.

Der Ablauf

Was Ihre KI tut, sobald die Daten vorliegen.

Die KI folgt einem logischen Pfad, von der Code-Suche bis zur Extraktion spezifischer Sicherheitslücken.

  1. Code lokalisieren

    Die KI durchsucht Ihre Black Duck Umgebung, um die relevanten Projekte zu finden, die Sie untersuchen möchten.

    search_projects

  2. Version auswählen

    Sobald das Projekt gefunden wurde, ermittelt die KI alle verfügbaren Versionen dieses Projekts.

    list_project_versions

  3. Nach Lücken suchen

    Die KI ruft eine Liste aller Schwachstellen ab, die mit der von Ihnen angegebenen Version verknüpft sind.

    list_vulnerabilities

  4. CVE-Daten extrahieren

    Die KI holt die tiefgehenden technischen Details einer bestimmten Schwachstelle ab, damit Sie deren Auswirkungen verstehen.

    get_vulnerability_details

Probieren Sie es

Kopieren Sie diese Befehle zum Starten.

Nutzen Sie diese Prompts, um Ihre Analyse zu beginnen.

Startpunkte

Ersetzen Sie die Projektnamen und Versionsnummern durch Ihre tatsächlichen Black Duck Daten.

Black Duck (Synopsys) Connector

Alles bereit. Wählen Sie Ihren MCP-Client und folgen Sie den Einrichtungsschritten.

Connector-Linkhttps://edge.vinkius.com/vk_preview_eTCyoXvtTgK3EkQ58yH9XVC5hI8lZOw5G2qwRxyC/mcp

Claude Desktop

Folgen Sie den Schritten unten, um sich in Sekunden zu verbinden.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Black Duck (Synopsys) capabilities are ready to use.
Konfiguration · claude_desktop_config.jsonKopieren
{
  "mcpServers": {
    "black-duck-synopsys-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_eTCyoXvtTgK3EkQ58yH9XVC5hI8lZOw5G2qwRxyC/mcp"
    }
  }
}
In den Chat kopieren04

  • Suche das Projekt 'payment-gateway' in Black Duck.

  • Liste alle Versionen für das Projekt 'auth-service' auf.

  • Zeige mir alle Schwachstellen für 'frontend-app' Version 2.4.1.

  • Rufe die technischen Details für das CVE in 'api-server' Version 1.0.5 ab.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Starten Sie hier

Einmal mit Black Duck verbinden, dann fragen.

Sie müssen Ihr Konto nur einmal verknüpfen. Ihre Zugangsdaten bleiben verschlüsselt und Sie können sofort damit beginnen, Ihrer KI Fragen zur Projektsicherheit zu stellen.

Black Duck mit Ihrer KI verbinden

FAQ

Verhalten der Aufgabe

  • 01

    Kann die KI die Schwachstellen für mich beheben?

    Nein. Die KI ruft lediglich die technischen Details und Listen der Schwachstellen ab. Die eigentlichen Code-Änderungen und Patches müssen Sie selbst vornehmen.

  • 02

    Kann die KI ein Projekt aus Black Duck löschen?

    Nein. Dieser MCP hat nur Berechtigungen zum Lesen und Abrufen von Daten. Er kann keine Projektinformationen verändern oder löschen.

  • 03

    Sieht die KI alle meine Black Duck Daten?

    Die KI sieht nur die Daten, die sie über die spezifischen Tools abruft, die Sie durch Ihre Prompts aktivieren.

  • 04

    Kann ich nach Schwachstellen in einer bestimmten Version fragen?

    Ja. Sie können ein Projekt und eine Version angeben, um eine gezielte Liste der Schwachstellen zu erhalten.

  • 05

    Wie findet die KI meine Projekte?

    Die KI nutzt das Such-Tool, um Ihre Black Duck Projektliste basierend auf den von Ihnen genannten Namen zu durchsuchen.

  • Weitere Fragen zu Black Duck? Alle Funktionen des Black Duck Connectors ansehen

Verbinde Black Duck (Synopsys) mit Claude, Cursor, ChatGPT & mehr