¿Puede la IA corregir las vulnerabilidades por mí?

No. La IA solo recupera los detalles técnicos y las listas de vulnerabilidades. Debes realizar tú mismo los cambios de código y los parches.

¿Puede la IA borrar un proyecto de Black Duck?

No. Este MCP solo tiene permisos para leer y recuperar datos. No puede modificar ni eliminar ninguna información de tus proyectos.

¿La IA tiene acceso a todos mis datos de Black Duck?

La IA solo ve los datos que recupera mediante las herramientas específicas que activas con tus prompts.

¿Puedo preguntar por vulnerabilidades en una versión específica?

Sí. Puedes especificar un proyecto y una versión para obtener una lista de vulnerabilidades dirigida.

¿Cómo encuentra la IA mis proyectos?

La IA utiliza la herramienta de búsqueda para revisar tu lista de proyectos de Black Duck basándose en los nombres que le proporciones.

IDENTIFICADOLISTADODETALLADOHUMANO

IDENTIFICADO
LISTADO
DETALLADO
HUMANO

Cómo auditar vulnerabilidades con tu IA y Black Duck

Conecta Black Duck a tu cliente de IA para traer datos de seguridad directamente al chat. Podrás analizar CVE específicos sin salir de tu entorno de trabajo.

Pregunta a la IA sobre esta página

Respuesta rápida

¿Cómo puedo auditar vulnerabilidades con mi IA?

Tu IA utiliza Black Duck para localizar tus proyectos, listar sus versiones y extraer datos de vulnerabilidades. Puedes obtener detalles técnicos profundos de los CVE pidiéndole a tu agente que los busque para una versión concreta. Este proceso te permite pasar de una búsqueda general de proyectos al detalle técnico de cada fallo de seguridad.

Donde cada incidencia tiene su lugar.

Resultados del triaje de seguridad

La IA organiza la información que encuentra en estas cuatro categorías.

IDENTIFICADO

Listas de proyectos y versiones

La IA localiza tus repositorios específicos y las versiones que estás revisando. Obtienes una visión clara de qué se está analizando.

LISTADO

Resúmenes de vulnerabilidades

Tu agente extrae una lista de todas las vulnerabilidades conocidas para la versión seleccionada. Así conoces el alcance del riesgo de seguridad.

DETALLADO

Detalles técnicos de CVE

La IA recupera la información técnica específica de cada CVE. Obtienes los datos exactos para entender la amenaza.

HUMANO

Remediación manual

La IA aporta los datos, pero tú decides cómo parchear el código. Las correcciones reales las realizas en tu entorno de desarrollo.

El flujo

Lo que hace tu IA al recibir los datos.

La IA sigue un camino lógico desde la localización de tu código hasta la extracción de fallos de seguridad específicos.

Localizar tu código
La IA busca en tu entorno de Black Duck para encontrar los proyectos que quieres inspeccionar.
search_projects
Seleccionar una versión
Una vez hallado el proyecto, la IA identifica todas las versiones disponibles de ese proyecto.
list_project_versions
Escanear fallos
La IA extrae una lista de todas las vulnerabilidades asociadas a la versión que hayas especificado.
list_vulnerabilities
Extraer datos de CVE
La IA obtiene los detalles técnicos profundos de una vulnerabilidad concreta para ayudarte a entender su impacto.
get_vulnerability_details

Pruébalo

Copia estos ejemplos para empezar.

Usa estos prompts para iniciar tu auditoría.

Puntos de partida

Sustituye los nombres de los proyectos y los números de versión por tus datos reales de Black Duck.

Black Duck (Synopsys) Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_eTCyoXvtTgK3EkQ58yH9XVC5hI8lZOw5G2qwRxyC/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — Black Duck (Synopsys) capabilities are ready to use.

Configuración · claude_desktop_config.jsonCopiar

{
  "mcpServers": {
    "black-duck-synopsys-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_eTCyoXvtTgK3EkQ58yH9XVC5hI8lZOw5G2qwRxyC/mcp"
    }
  }
}

Copia en el chat04

Busca el proyecto llamado 'payment-gateway' en Black Duck.
Lista todas las versiones del proyecto 'auth-service'.
Muéstrame todas las vulnerabilidades de la versión 2.4.1 de 'frontend-app'.
Obtén los detalles técnicos del CVE encontrado en la versión 1.0.5 de 'api-server'.

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Empieza aquí

Conecta Black Duck una vez y luego pregunta.

Solo necesitas vincular tu cuenta una vez. Tus credenciales permanecen cifradas y podrás preguntar a tu IA sobre la seguridad de tus proyectos de inmediato.

Conecta Black Duck a tu IA

FAQ

Cómo funciona esta tarea

01
¿Puede la IA corregir las vulnerabilidades por mí?
No. La IA solo recupera los detalles técnicos y las listas de vulnerabilidades. Debes realizar tú mismo los cambios de código y los parches.
02
¿Puede la IA borrar un proyecto de Black Duck?
No. Este MCP solo tiene permisos para leer y recuperar datos. No puede modificar ni eliminar ninguna información de tus proyectos.
03
¿La IA tiene acceso a todos mis datos de Black Duck?
La IA solo ve los datos que recupera mediante las herramientas específicas que activas con tus prompts.
04
¿Puedo preguntar por vulnerabilidades en una versión específica?
Sí. Puedes especificar un proyecto y una versión para obtener una lista de vulnerabilidades dirigida.
05
¿Cómo encuentra la IA mis proyectos?
La IA utiliza la herramienta de búsqueda para revisar tu lista de proyectos de Black Duck basándose en los nombres que le proporciones.
¿Tienes más dudas sobre Black Duck? Ver todas las funciones del conector de Black Duck

Conecta Black Duck (Synopsys) a Claude, Cursor, ChatGPT y más