An astronaut overseeing a futuristic data hub
PDF herunterladenMarkdown-Version

Verbinden Sie Checkmarx mit ChatGPT, Claude und Gemini

Richten Sie es einmal ein und es funktioniert mit ChatGPT, Claude, Cursor und jedem anderen Client, den Sie lieben. Alles läuft sicher im Hintergrund, damit Sie sich entspannen und sich auf das Wesentliche konzentrieren können. Verwalten Sie Sicherheits-Scans und Schwachstellen direkt über KI-Agenten.

Fragen Sie die KI zu diesem Connector

Entwickelt, gewartet und gehostet von Vinkius.

MCP VERIFIZIERT · PRODUKTIONSREIF · VINKIUS GARANTIE

Waiting for input…

Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.

ChatGPTClaudeCursorPerplexityGeminiMicrosoft CopilotRaycastMeta AI

Ihre KI erledigt die Arbeit. Wir halten alles sicher und geschützt.

Kein anderes KI-Tool bietet Ihnen das. Ihr Workflow läuft im Client, den Sie bereits lieben, Ihr Konto bleibt geschützt, und Sie entscheiden, was der Agent darf und was nicht. Das ist der ganze Grund für den Wechsel.

Jeder Connector lebt in unserer Infrastruktur, dort wo Ihr Workflow läuft. Die drei Dinge unten sind bereits Teil davon und arbeiten leise im Hintergrund, damit Sie nie darüber nachdenken müssen. Nichts hinzuzufügen, nichts einzurichten, keine Sorgen.

A futuristic MCP client docking bay
V8 Isolate01

Jeder Connector läuft in seiner eigenen abgeschotteten Umgebung.

Jeder Connector läuft in einer eigenen abgeriegelten V8-Laufzeit — kein Zugriff auf Ihre Dateien, Ihr System oder andere Server. Ein Connector sieht nie über seine eigene Anfrage hinaus.

Kill-Switch02

Ein Schalter stoppt jeden Agenten. Sofort.

Eine einzige Aktion deaktiviert jeden Connector, entzieht jedes Token und beendet jede Sitzung auf einmal. Die AI Governance bewahrt das Protokoll.

FinOps pro Nutzer03

Ausgabelimits, die anhalten, statt Sie zu überraschen.

Jeder Nutzer behält eigene Verbindungen und Anmeldedaten, isoliert von allen anderen. Was Ihr Ausgabelimit überschreiten würde, wird zurückgehalten und wartet auf Ihre Freigabe, anstatt abgerechnet zu werden.

Drei Kontrollen, eingebaut in die Schicht, über die sich Ihre KI verbindet.

Kuratiertes Set · 10 Fähigkeiten

Wir liefern nur die Aktionen, die zählen.

Fähigkeiten-Set01 / 03

01-04

4 Fähigkeiten in diesem Set.

Teil von 10, verfügbar über Checkmarx.

  1. 01

    Anwendungen auflisten

    Eine Anwendung dient als Container für mehrere Microservices oder Projekte. Erhalten Sie eine Übersicht über die Sicherheitsmetriken und das Risikomanagement Ihrer Produkte.

  2. 02

    Scans auflisten

    Zeigt die Scan-ID, den aktuellen Status, den Ziel-Branch und Zeitstempel an. Nutzen Sie die Scan-ID, um die detaillierten Schwachstellen-Ergebnisse abzurufen.

  3. 03

    Scan-Ergebnisse abrufen

    Liefert Details zu Schwachstellen wie Schweregrad, Status und der genauen Codezeile. Erfordert eine abgeschlossene Scan-ID.

  4. 04

    Best Fix Location finden

    Ermittelt mit der Scan-ID und einer Regel-ID die optimale Stelle im Code, um eine Schwachstelle effizient zu beheben.

Fähigkeiten-Set02 / 03

05-07

3 Fähigkeiten in diesem Set.

Teil von 10, verfügbar über Checkmarx.

  1. 05

    Scan abbrechen

    Stoppt laufende Scans, um Ressourcen zu sparen, falls beispielsweise ein neuer Commit den aktuellen Job überschreibt.

  2. 06

    KICS-Ergebnisse abrufen

    Analysiert Fehlkonfigurationen in der Infrastructure as Code (IaC), wie Terraform, Dockerfiles oder Kubernetes YAML.

  3. 07

    Projektdetails abrufen

    Ermittelt den korrekten Branch und den Kontext der Versionsverwaltung, um präzise Scans zu ermöglichen.

Fähigkeiten-Set03 / 03

08-10

3 Fähigkeiten in diesem Set.

Teil von 10, verfügbar über Checkmarx.

  1. 08

    Scan-Details prüfen

    Gibt detaillierte Informationen über genutzte Scan-Engines (SAST, SCA, KICS) und deren Ausführungszeiten oder Fehlerursachen aus.

  2. 09

    Projekte auflisten

    Listet alle Checkmarx One Projekte auf, inklusive Metadaten, IDs und den zugeordneten Anwendungen.

  3. 10

    Neuen Scan starten

    Löst einen neuen Checkmarx One Code-Scan aus, ideal für die Integration in CI/CD-Pipelines und Pull Requests.

Echte Arbeit

Was Teams täglich ausführen

01

PR Security Checks

Trigger a new scan via the agent as soon as a pull request is opened to ensure code quality.

02

Rapid Vulnerability Response

Ask your agent for the BFL of a critical flaw to get an immediate path to a fix.

03

Infrastructure Auditing

Check Terraform or Dockerfile configurations for errors using KICS results during the build process.

04

Scan Monitoring

Poll the status of running scans to know exactly when results are ready for review.

Eine Aufgabe automatisieren

Bringen Sie Checkmarx für eine Sache an die Arbeit.

Schritt-für-Schritt-Automatisierungen, die Ihre KI über diesen Connector ausführt: der Ablauf, die Prompts für den Einstieg und die genauen Fähigkeiten hinter jedem Schritt.

Ein Connector, jede KI

Checkmarx funktioniert mit den beliebtesten KI-Clients.

Dies sind die beliebtesten Clients, jeder mit einer Schritt-für-Schritt-Anleitung: ein Link, einmal eingerichtet, mit Governance und Sichtbarkeit an Bord. Und da alles auf dem MCP-Standard läuft, funktioniert dieselbe Verbindung auch in jedem anderen kompatiblen Client — nichts neu zu bauen.

ClaudeClaudeChatGPTChatGPTGeminiGeminiPerplexityPerplexityGrokGrokMicrosoft CopilotMicrosoft CopilotCursorCursorVS CodeVS CodeWindsurfWindsurfJetBrainsJetBrainsClineClineLangChainLangChainVercel AI SDKVercel AI SDKLovableLovableZ.aiZ.aiRaycastRaycastQwen CodeQwen CodeKimi CodeKimi CodeLe ChatLe Chat

Bauen Sie Ihre eigene App? Der Connector gehört Ihnen.

Sie brauchen keinen Client, um Checkmarx arbeiten zu lassen: dieselbe gehostete Verbindung speist Ihre eigenen Anwendungen und Ihren Agenten-Code, mit derselben Governance bei jeder Anfrage. Damit bauen, damit chatten — eine Verbindung für beides.

Beobachtet, nicht geschätzt

Durchschnitt 935ms. Schnell in der Produktion.

Checkmarx wird täglich gegen den Live-Service geprüft.

TagesdurchschnittSpitze 1148ms
12. Okt.Heute
Schnellster Tag
827ms
Langsamster Tag
1148ms
14-Tage-Trend
Verbessernd-20%

Verbinden Sie Ihren Client

Eine URL. Jeder Client.

Aktivieren Sie den Connector, kopieren Sie Ihren Link und fügen Sie ihn in den Client ein, den Sie bereits nutzen. 10 Fähigkeiten kommen einsatzbereit an.

Vorschauzugang · keine Anbieter-Authentifizierung

Das vk_preview_*-Token gehört zur Vorschau-Infrastruktur von Vinkius. Es ermöglicht Claude, die Fähigkeiten von Checkmarx zu entdecken und anzuzeigen, damit Sie das Erlebnis in Ihrer KI sehen.

Es authentifiziert Ihr Konto nicht bei Checkmarx. Aktionen, die Anmeldedaten oder echte Kontodaten erfordern, werden möglicherweise erst ausgeführt, wenn Sie den Connector aktivieren und den Dienst autorisieren.

Checkmarx Connector

Alles bereit. Wählen Sie Ihren MCP-Client und folgen Sie den Einrichtungsschritten.

Connector-Linkhttps://edge.vinkius.com/vk_preview_thwJCCvAxQj2dRXly3vkJnbbHvTu7jJNcAvioyvo/mcp

Claude Desktop

Folgen Sie den Schritten unten, um sich in Sekunden zu verbinden.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Checkmarx capabilities are ready to use.
Konfiguration · claude_desktop_config.jsonKopieren
{
  "mcpServers": {
    "checkmarx-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_thwJCCvAxQj2dRXly3vkJnbbHvTu7jJNcAvioyvo/mcp"
    }
  }
}
  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Schritt-für-Schritt-Anleitungen für jeden Client finden Sie im Guide. Verbinden

Geführte Einrichtung für Claude? Checkmarx in Claude und anderen KI-Tools einrichten

Alle KI-Clients ansehen, mit denen dieser Connector funktioniert ↑

Für wen

Für die Arbeit, die Checkmarx-Nutzer abgeben.

Dieser MCP-Connector richtet sich an Teams, die Sicherheit direkt in ihren Entwicklungsprozess integrieren möchten.

  • 01

    Security Engineers (AppSec)

    Orchestrieren die Triage von Schwachstellen, ohne die primäre Arbeitsstation oder das Ticket-System verlassen zu müssen.

  • 02

    DevOps & Platform Teams

    Untersuchen KICS-Fehlkonfigurationen in Staging-Branches direkt über den Agenten vor dem Deployment.

  • 03

    Softwareentwickler

    Finden die exakte Stelle für Fehlerbehebungen (BFL) und lassen sich Code-Korrekturen direkt durch die KI generieren.

FAQ

Fragen von Checkmarx-Nutzern.

  • 01

    How do I connect this MCP to my Checkmarx environment?

    You need to provide a valid Checkmarx One JWT Token. Once you add this to the MCP settings in Vinkius, it is ready to use in your AI client.

  • 02

    Which AI clients can I use with this MCP?

    This MCP works with any compatible client, including Claude, Cursor, Windsurf, and VS Code.

  • 03

    Can I stop a scan if it is taking too long?

    Yes, you can use the cancel_scan capability to stop an active scan through your agent.

  • 04

    Does this handle Infrastructure as Code security?

    Yes, the get_kics_results capability provides findings for Terraform, Dockerfiles, and Kubernetes YAML.

  • 05

    What is Best Fix Location (BFL)?

    BFL is a feature that identifies the most effective spot in your code to apply a patch to resolve a specific vulnerability.

  • 06

    How can the AI help me fix a vulnerability faster?

    Once an issue is identified via scan results, ask your agent to pull the 'Best Fix Location' (BFL) using the query ID. Checkmarx mathematically finds the common root code block, and your AI can instantly rewrite that exact block to sanitize the flaw. You save hours tracing code paths.

  • 07

    Can the agent initiate a static code scan independently?

    Yes! Tell the agent to 'Run a scan on project ID X targeting the main branch'. It initiates the analysis array natively across Checkmarx One engines. You can poll for completion status later and retrieve the new dataset directly via chat.

  • 08

    Does it segregate AppSec results from Cloud infrastructure flaws?

    It does. Application flaws are pulled cleanly via get_scan_results, whereas misconfigurations tied to Docker, Kubernetes, or Terraform limits use a dedicated get_kics_results pipeline. The agent intrinsically separates the context for your DevOps team.

Entdecken

Mehr in Fort Knox

Vorschläge

Verbinde Checkmarx mit Claude, Cursor, ChatGPT & mehr