• TRIAGE
  • REMEDIATION
  • REPORTING
  • HUMAN

IaC mit Ihrer KI auditieren: Checkmarx MCP nutzen

Verbinden Sie Checkmarx einmal mit Ihrem KI-Client. Von dort aus übernimmt Ihr Agent das Scannen und die Auswertung der Sicherheitsbefunde.

Fragen Sie die KI zu dieser Seite

Kurzantwort

Wie kann ich KI für das IaC-Audit nutzen?

Ihre KI nutzt den Checkmarx Connector, um KICS-Scan-Ergebnisse direkt in Ihren Chat zu laden. Sie identifiziert Fehlkonfigurationen in Terraform, Docker und Kubernetes und schlägt konkrete Lösungen vor. Sie erhalten eine klare Übersicht über Sicherheitslücken und die nötigen Schritte zur Behebung.

Die Ergebnisse.

Wo Ihre Befunde landen.

Die KI strukturiert die Scandaten in handlungsorientierte Kategorien.

TRIAGE

Sicherheitslücken erkannt

Die KI ruft KICS-Ergebnisse ab, um die exakten Zeilen in Ihren Terraform- oder Kubernetes-Dateien zu markieren, die gegen Sicherheitsrichtlinien verstoßen.

REMEDIATION

Lösungen bereit zum Anwenden

Ihr Agent erstellt korrigierte Code-Snippets basierend auf den spezifischen Fehlkonfigurationen in Ihren Dockerfiles oder Manifesten.

REPORTING

Zusammengefasste Risiken

Die KI gruppiert Befunde nach Schweregrad, damit Sie den Sicherheitsstatus Ihrer Infrastruktur auf einen Blick erfassen können.

HUMAN

Abschließender Code-Review

Sie prüfen die von der KI vorgeschlagenen Änderungen, bevor Sie diese in Ihr Repository übernehmen, um sicherzustellen, dass sie Ihrer Logik entsprechen.

Der Ablauf

Was Ihre KI tut, sobald die Scan-Ergebnisse vorliegen.

Die KI fungiert als Brücke zwischen Rohdaten der Sicherheitsprüfung und Ihrer Entwicklungsumgebung.

  1. Scan-Daten abrufen

    Der Agent lädt die neuesten Sicherheitsbefunde aus Ihrer Checkmarx-Instanz.

    get_kics_results

  2. Fehlkonfigurationen analysieren

    Die KI wertet den KICS-Output aus, um zu verstehen, welche Terraform- oder Kubernetes-Regeln verletzt wurden.

    get_kics_results

  3. Fixes entwerfen

    Ihr Agent schreibt den korrigierten Konfigurationscode, um die identifizierten Schwachstellen zu beheben.

    get_kics_results

  4. Logik verifizieren

    Die KI vergleicht den neuen Code mit den ursprünglichen Scan-Ergebnissen, um sicherzustellen, dass das Problem gelöst wurde.

    get_kics_results

Probieren Sie es

Kopieren Sie diese Vorlagen zum Start.

Nutzen Sie diese Prompts, um ein Audit zu beginnen.

Startpunkte

Ersetzen Sie den Text in Klammern durch Ihre spezifischen Repository-Namen oder Dateipfade.

Checkmarx Connector

Alles bereit. Wählen Sie Ihren MCP-Client und folgen Sie den Einrichtungsschritten.

Connector-Linkhttps://edge.vinkius.com/vk_preview_thwJCCvAxQj2dRXly3vkJnbbHvTu7jJNcAvioyvo/mcp

Claude Desktop

Folgen Sie den Schritten unten, um sich in Sekunden zu verbinden.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Checkmarx capabilities are ready to use.
Konfiguration · claude_desktop_config.jsonKopieren
{
  "mcpServers": {
    "checkmarx-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_thwJCCvAxQj2dRXly3vkJnbbHvTu7jJNcAvioyvo/mcp"
    }
  }
}
In den Chat kopieren04

  • Rufe die KICS-Ergebnisse für mein 'production-infra' Repo ab und liste alle Probleme mit hoher Priorität auf.

  • Analysiere die Dockerfile-Fehlkonfigurationen im 'web-app' Container und schlage Korrekturen vor.

  • Fasse die Kubernetes-Konfigurationsfehler im Ordner 'cluster-config' zusammen.

  • Erstelle basierend auf den KICS-Ergebnissen meiner Terraform-Dateien einen Plan zur Behebung der offenen S3-Bucket-Berechtigungen.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Starten Sie hier

Einmal mit Checkmarx verbinden, dann fragen.

Sie müssen Ihr Checkmarx-Konto nur einmal verknüpfen. Ihre Zugangsdaten bleiben verschlüsselt und Ihr KI-Agent übernimmt den Rest.

Checkmarx mit Ihrer KI verbinden

FAQ

Verhalten und Funktionen.

  • 01

    Kann die KI Korrekturen automatisch in mein Git-Repo committen?

    Nein. Die KI generiert den Code und schlägt Änderungen vor, aber Sie müssen diese manuell prüfen und committen.

  • 02

    Führt die KI die KICS-Scans selbst aus?

    Nein. Die KI nutzt das Tool `get_kics_results`, um Daten aus Scans zu lesen, die bereits durch Checkmarx durchgeführt wurden.

  • 03

    Welche Dateitypen können auditiert werden?

    Der Fokus liegt auf Terraform, Dockerfiles und Kubernetes-Konfigurationen über die KICS-Ergebnisse.

  • 04

    Kann die KI meine bestehende Infrastruktur löschen?

    Nein. Die KI liest nur Scandaten und generiert Text. Sie hat keine Berechtigung, Befehle direkt gegen Ihren Cloud-Provider auszuführen.

  • 05

    Werden Sicherheitslücken automatisch behoben?

    Nein. Die KI liefert den korrigierten Code, aber die Entscheidung, diese Änderungen anzuwenden, liegt allein bei Ihnen.

  • Weitere Fragen zu Checkmarx? Alle Funktionen des Checkmarx Connectors ansehen

Verbinde Checkmarx mit Claude, Cursor, ChatGPT & mehr