• AUDIT
  • MAP
  • FIX
  • REVIEW

SBOMs mit Ihrer KI prüfen und analysieren

Verbinden Sie FOSSA mit Ihrem KI-Client, um tiefgehende Abhängigkeitsdaten für jede Code-Revision abzurufen. Sobald die Verbindung steht, übernimmt Ihr Agent die Analyse Ihrer Software-Supply-Chain.

Fragen Sie die KI zu dieser Seite

Kurzantwort

Wie prüfe ich meine SBOM mit KI?

Ihre KI nutzt den FOSSA-Connector, um den exakten Abhängigkeitsbaum einer bestimmten Revision abzurufen. Das liefert Ihnen eine klare Übersicht über alle Pakete und Lizenzen in Ihrem Build. Sie erhalten eine vollständige Aufschlüsselung der Abhängigkeitshierarchie und der Lizenzrisiken.

Die Ergebnisse.

So werden Ihre Abhängigkeitsdaten genutzt.

Die KI wandelt die Rohdaten der Abhängigkeiten in verwertbare Erkenntnisse um.

AUDIT

Lizenzrisiko-Berichte

Die KI identifiziert widersprüchliche oder restriktive Lizenzen im Abhängigkeitsbaum. Sie erhalten eine Liste der Pakete, die Aufmerksamkeit erfordern.

MAP

Abhängigkeitshierarchien

Ihr Agent bildet ab, wie die Pakete zusammenhängen. Sie sehen genau, welche Top-Level-Abhängigkeit ein problematisches Sub-Paket nachgeladen hat.

FIX

Lösungspfade

Die KI schlägt sicherere Paketversionen vor, um Lizenz- oder Sicherheitsrisiken zu beheben. Sie erhalten konkrete Versionsnummern für Ihr nächstes Update.

REVIEW

Menschliche Prüfung

Die KI markiert die kritischsten Lizenzverstöße zur Überprüfung. Sie entscheiden, ob ein Paket Ihren rechtlichen Anforderungen entspricht oder ersetzt werden muss.

Der Ablauf

Was Ihre KI tut, sobald die Revision identifiziert ist.

Die KI geht von der Datenabfrage zur gezielten Analyse der Abhängigkeiten über.

  1. Baum abrufen

    Die KI greift auf FOSSA zu, um die vollständige Liste der Abhängigkeiten für die gewählte Revision zu laden.

    get_revision_dependencies

  2. Lizenzen analysieren

    Der Agent scannt die abgerufene Paketliste auf rechtliche Probleme oder Compliance-Verstöße.

    get_revision_dependencies

  3. Ursprünge zurückverfolgen

    Ihre KI verfolgt den Pfad von den direkten Abhängigkeiten bis hin zu den tiefsten transitiven Paketen.

    get_revision_dependencies

  4. Risiken zusammenfassen

    Der Agent komprimiert die umfangreiche Liste der Abhängigkeiten in einen lesbaren Bericht über die wichtigsten Probleme.

    get_revision_dependencies

Probieren Sie es

Kopieren Sie diese Befehle zum Start.

Nutzen Sie diese Prompts, um Ihre Prüfung zu beginnen.

Startpunkte

Ersetzen Sie den Text in Klammern durch Ihre tatsächlichen Repository-Namen oder Revisions-IDs.

FOSSA Connector

Alles bereit. Wählen Sie Ihren MCP-Client und folgen Sie den Einrichtungsschritten.

Connector-Linkhttps://edge.vinkius.com/vk_preview_OrrKjBZcQcoQ9lOxWynXvkokseUtlrQY2s1yYaDD/mcp

Claude Desktop

Folgen Sie den Schritten unten, um sich in Sekunden zu verbinden.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — FOSSA capabilities are ready to use.
Konfiguration · claude_desktop_config.jsonKopieren
{
  "mcpServers": {
    "fossa-license-compliance-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_OrrKjBZcQcoQ9lOxWynXvkokseUtlrQY2s1yYaDD/mcp"
    }
  }
}
In den Chat kopieren04

  • Gib den Abhängigkeitsbaum für den 'main' Branch in meinem 'web-app' Repo aus.

  • Liste alle Pakete der aktuellen Revision auf, die eine GPL-Lizenz verwenden.

  • Zeige mir den Abhängigkeitspfad für das Paket 'log4j' in diesem Projekt.

  • Welche transitiven Abhängigkeiten in meinem 'api-service' Repo haben restriktive Lizenzen?

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Starten Sie hier

Einmal mit FOSSA verbinden, dann fragen.

Verknüpfen Sie Ihr FOSSA-Konto einfach über das Vinkius-Dashboard. Ihre Zugangsdaten bleiben verschlüsselt, und Sie können sofort Fragen zu den Abhängigkeiten Ihres Codes an Ihre KI stellen.

FOSSA mit Ihrer KI verbinden

FAQ

Verhalten der KI

  • 01

    Kann die KI meinen Code ändern, um Lizenzprobleme zu beheben?

    Nein. Die KI liest nur die Abhängigkeitsdaten und schlägt Lösungen vor. Sie müssen Ihre Manifest-Dateien manuell aktualisieren, um Änderungen zu übernehmen.

  • 02

    Scannt die KI meinen Quellcode direkt?

    Nein. Die KI nutzt die von FOSSA bereitgestellten Daten, um den Abhängigkeitsbaum und die bereits in Ihrem Projekt identifizierten Lizenzen zu analysieren.

  • 03

    Kann ich einen spezifischen Git-Commit prüfen?

    Ja. Sie können die KI anweisen, die Abhängigkeitsinformationen für jede in FOSSA verfügbare Revision oder jeden Commit-Hash abzurufen.

  • 04

    Wird die KI Pakete aus meinem Projekt löschen?

    Nein. Die KI hat keinen Schreibzugriff auf Ihre Repositories oder Ihre FOSSA-Konfiguration. Sie liefert lediglich Analysen und Vorschläge.

  • 05

    Woher weiß die KI, welche Lizenzen riskant sind?

    Die KI verarbeitet die von FOSSA gelieferten Lizenz-Metadaten, um Pakete zu finden, die gegen Ihre festgelegten Richtlinien verstoßen.

  • Weitere Fragen zu FOSSA? Alle Funktionen des FOSSA-Connectors ansehen

Verbinde FOSSA mit Claude, Cursor, ChatGPT & mehr