• TRIAGE
  • ANALYSE
  • BEHEBUNG
  • MENSCH

Security Hotspots mit Ihrer KI effizient prüfen

Verbinden Sie SonarQube oder SonarCloud mit Ihrem KI-Client. Nach der Verbindung kann Ihr Agent Sicherheitsdaten abrufen und den Code analysieren, der für die gemeldeten Risiken verantwortlich ist.

Fragen Sie die KI zu dieser Seite

Kurzantwort

Wie kann ich KI zur Prüfung von Security Hotspots nutzen?

Ihr Agent ruft Hotspots und Schwachstellen direkt aus Ihren Sonar-Projekten ab und liest die entsprechenden Dateien. Sie erhalten eine klare Erklärung, warum ein Risiko besteht und wie Sie es beheben können. Dieser Prozess zeigt Ihnen genau, wie die Untersuchung abläuft.

Die Ergebnisse.

Wo Ihre Sicherheitsdaten landen.

Die KI verwandelt die Sonar-Analyse in eine direkte Untersuchung Ihres Codes.

TRIAGE

Priorisierte Risikolisten

Der Agent findet Hotspots und Probleme, damit Sie sich auf das Wesentliche konzentrieren können. Sie erhalten eine fokussierte Liste kritischer Bedrohungen.

ANALYSE

Kontext auf Code-Ebene

Durch das Lesen der Quelldateien erklärt Ihr Agent die Logik hinter einer Schwachstelle. Sie sehen genau, warum eine bestimmte Zeile eine Warnung ausgelöst hat.

BEHEBUNG

Lösungsvorschläge

Die KI schlägt Code-Änderungen vor, um die identifizierten Sicherheitsrisiken zu beseitigen. Sie erhalten einen konkreten Startpunkt für Ihre Patches.

MENSCH

Letzte Entscheidung

Die KI identifiziert das Problem und schlägt eine Lösung vor, aber Sie entscheiden, ob die Änderung sicher ist. Sie behalten die volle Kontrolle über die Codebasis.

Der Ablauf

Was Ihre KI tut, sobald die Daten vorliegen.

Ihr Agent geht von der Identifizierung einer Warnung zur Erklärung des verursachenden Codes über.

  1. Hotspots identifizieren

    Der Agent scannt Ihre Sonar-Projekte, um alle aktiven Security Hotspots zu finden, die einer Überprüfung bedürfen.

    get_hotspots

  2. Schwachstellen finden

    Er sucht innerhalb Ihres Projektumfangs nach spezifischen Problemen mit hoher Priorität.

    search_issues

  3. Code inspizieren

    Der Agent ruft die relevanten Quelldateien ab, um den Ausführungspfad des Risikos zu verstehen.

    get_source_code

  4. Risiko erklären

    Der Agent kombiniert die Problemdetails mit dem Quellcode, um die Schwachstelle verständlich zu erklären.

    get_source_codesearch_issues

Probieren Sie es

Kopieren Sie diese Vorlagen zum Start.

Nutzen Sie diese Prompts, um Ihr Sicherheitsaudit zu beginnen.

Startpunkte

Dies sind erste Ansätze. Ersetzen Sie die Projektnamen durch Ihre tatsächlichen SonarQube- oder SonarCloud-Projekt-Keys.

SonarQube Connector

Alles bereit. Wählen Sie Ihren MCP-Client und folgen Sie den Einrichtungsschritten.

Connector-Linkhttps://edge.vinkius.com/vk_preview_65ij3kQdNIdLxz6QrHqXvdxjl6hvRUXIu2uwF792/mcp

Claude Desktop

Folgen Sie den Schritten unten, um sich in Sekunden zu verbinden.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — SonarQube capabilities are ready to use.
Konfiguration · claude_desktop_config.jsonKopieren
{
  "mcpServers": {
    "sonarqube-sonarcloud-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_65ij3kQdNIdLxz6QrHqXvdxjl6hvRUXIu2uwF792/mcp"
    }
  }
}
In den Chat kopieren04

  • Liste alle Security Hotspots im Projekt 'payment-gateway' auf.

  • Finde kritische Probleme in 'auth-service' und erkläre, warum sie gefährlich sind.

  • Lies den Quellcode für den Hotspot in 'user-api' und schlage eine Lösung vor.

  • Fasse die kritischsten Schwachstellen in meinem Projekt 'web-frontend' zusammen.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Starten Sie hier

Einmal verbinden, dann fragen.

Geben Sie Ihre Zugangsdaten über den sicheren Link an. Sobald die Verbindung steht, kann Ihr KI-Client sofort Ihre Sonar-Daten abfragen.

SonarQube & SonarCloud mit Ihrer KI verbinden

FAQ

Verhalten und Funktionen.

  • 01

    Kann die KI meinen Code automatisch reparieren?

    Nein. Die KI kann Lösungen vorschlagen und den Code lesen, aber sie kann keine Änderungen schreiben oder in Ihr Repository committen.

  • 02

    Kann die KI Probleme in SonarQube löschen?

    Nein. Die KI verfügt nur über Werkzeuge zum Lesen von Hotspots, zum Suchen von Problemen und zum Lesen des Quellcodes. Sie kann Ihre SonarQube-Daten nicht verändern.

  • 03

    Funktioniert das sowohl mit SonarQube als auch mit SonarCloud?

    Ja, der Connector funktioniert mit beiden Plattformen.

  • 04

    Kann die KI meine gesamte Codebasis sehen?

    Nein. Die KI liest nur die spezifischen Dateien, die sie benötigt, um die von Ihnen angefragten Hotspots oder Probleme zu untersuchen.

  • 05

    Kann die KI neue Sonar-Projekte erstellen?

    Nein. Die Funktionen beschränken sich auf das Lesen bestehender Hotspots, Probleme und des Quellcodes.

  • Weitere Fragen zu SonarQube & SonarCloud? Die Connector-Seite liefert Antworten. Alle Funktionen des SonarQube & SonarCloud Connectors ansehen

Verbinde SonarQube mit Claude, Cursor, ChatGPT & mehr