• VERFOLGEN
  • UMFANG
  • TRIAGE
  • BERICHT

Sicherheitsrisiken durch Abhängigkeiten mit KI analysieren

Verbinden Sie FOSSA mit Ihrem KI-Client, um Sicherheitsrisiken aufzuspüren. Sobald die Verbindung steht, kann Ihr Agent genau bestimmen, welche Projekte auf ein kompromittiertes Paket zugreifen.

Fragen Sie die KI zu dieser Seite

Kurzantwort

Wie finde ich alle Projekte, die ein bestimmtes unsicheres Paket nutzen?

Ihre KI nutzt Dependency-Locators, um jedes übergeordnete Projekt zu finden, das ein spezifisches, unsicheres Paket enthält. Sie identifiziert den exakten Pfad der Schwachstelle durch Ihren Abhängigkeitsbaum und liefert Ihnen eine klare Übersicht über Ihre Risiken.

Wo jedes Problem erfasst wird.

Ihre Risiken im Überblick

Die KI sortiert die Ergebnisse Ihres Dependency-Scans in handlungsorientierte Kategorien.

VERFOLGEN

Abhängigkeitspfade gefunden

Die KI ermittelt die direkten und transitiven Pfade von Ihren Projekten zum unsicheren Paket. So sehen Sie genau, wie das Risiko in Ihre Umgebung gelangt ist.

UMFANG

Liste betroffener Projekte

Ihr Agent erstellt eine Liste aller Repositories und Projekte, die die fehlerhafte Abhängigkeit laden. Das definiert den Schadensradius der Schwachstelle.

TRIAGE

Manuelle Prüfung nötig

Die KI markiert komplexe Abhängigkeitsbäume, bei denen ein Entwickler manuell entscheiden muss, ob ein Patch sicher ist. Sie bestimmen, welche Projekte zuerst behoben werden.

BERICHT

Zusammenfassung der Auswirkungen

Die KI fasst die Gesamtzahl der betroffenen Projekte und die Schwere des Risikos zusammen. Sie erhalten eine Übersicht über Ihren Sicherheitsstatus.

Der Ablauf

Was Ihre KI tut, wenn eine Schwachstelle erkannt wird.

Die KI übernimmt die mühsame Arbeit, Abhängigkeiten in Ihrer gesamten Organisation nachzuverfolgen.

  1. Risiken scannen

    Die KI gleicht Ihren aktuellen Abhängigkeitsbaum mit bekannten Datenbanken für Schwachstellen ab.

    check_vulnerabilities

  2. Elternprojekte finden

    Sobald eine Schwachstelle gefunden wurde, sucht die KI nach allen übergeordneten Projekten, die dieses spezifische Paket enthalten.

    get_parent_projects

  3. Pfad abbilden

    Die KI nutzt die Daten der Dependency-Locators, um die Beziehung zwischen Eltern- und Kind-Projekten darzustellen.

    get_parent_projects

  4. Auswirkungen zusammenfassen

    Die KI wertet die Ergebnisse aus, um Ihnen zu zeigen, welche Projekte basierend auf dem Typ der Schwachstelle am stärksten gefährdet sind.

    check_vulnerabilities

Probieren Sie es

Kopieren Sie diese Vorlagen zum Start.

Nutzen Sie diese Prompts, um den FOSSA-Workflow zu starten.

Startpunkte

Ersetzen Sie die Paket- und Projektnamen einfach durch Ihre eigenen Daten.

FOSSA Connector

Alles bereit. Wählen Sie Ihren MCP-Client und folgen Sie den Einrichtungsschritten.

Connector-Linkhttps://edge.vinkius.com/vk_preview_OrrKjBZcQcoQ9lOxWynXvkokseUtlrQY2s1yYaDD/mcp

Claude Desktop

Folgen Sie den Schritten unten, um sich in Sekunden zu verbinden.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — FOSSA capabilities are ready to use.
Konfiguration · claude_desktop_config.jsonKopieren
{
  "mcpServers": {
    "fossa-license-compliance-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_OrrKjBZcQcoQ9lOxWynXvkokseUtlrQY2s1yYaDD/mcp"
    }
  }
}
In den Chat kopieren04

  • Finde alle übergeordneten Projekte in FOSSA, die das Paket 'log4j' verwenden.

  • Prüfe mein 'auth-service' Repository auf Schwachstellen.

  • Welche Projekte in meiner Organisation sind von der neuesten Schwachstelle in 'lodash' betroffen?

  • Liste die Abhängigkeitspfade für das Paket 'request' in meinen Produktionsprojekten auf.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Starten Sie hier

Einmal verbinden, dann fragen.

Eine einzige Verbindung genügt, damit Ihre KI auf Ihre FOSSA-Daten zugreifen kann. Ihre Zugangsdaten bleiben bei uns verschlüsselt und sicher.

FOSSA mit Ihrer KI verbinden

FAQ

Verhalten der Aufgabe

  • 01

    Kann die KI die Schwachstelle für mich beheben?

    Nein. Die KI identifiziert die unsicheren Pakete und die betroffenen Projekte, aber Sie müssen die Patches oder Updates manuell anwenden.

  • 02

    Ändert die KI meine FOSSA-Konfiguration?

    Nein. Die KI liest lediglich Daten aus FOSSA, um Ihre Fragen zu beantworten. Sie kann Ihre Einstellungen oder Projektkonfigurationen nicht verändern.

  • 03

    Woher weiß die KI, welche Projekte betroffen sind?

    Sie nutzt das Tool get_parent_projects, um den Abhängigkeitsbaum bis zu den obersten Projekten zurückzuverfolgen.

  • 04

    Kann ich nach Schwachstellen in bestimmten Repositories fragen?

    Ja. Sie können ein spezifisches Repository nennen und die KI bitten, dieses auf Schwachstellen zu prüfen.

  • 05

    Wird die KI Abhängigkeitsdaten löschen?

    Nein. Die KI hat keine Berechtigung, Daten aus FOSSA zu löschen oder zu entfernen.

  • Weitere Fragen zu FOSSA? Alle Funktionen des FOSSA Connectors ansehen

Verbinde FOSSA mit Claude, Cursor, ChatGPT & mehr