¿Puede la IA corregir las infracciones de seguridad automáticamente?

No. La IA identifica dónde la BOM no cumple con las reglas de la política, pero tú debes realizar la remediación real en Black Duck.

¿Puede la IA crear nuevas políticas de seguridad?

No. La IA solo puede listar las reglas existentes. Debes gestionar la creación de políticas dentro de la interfaz de Black Duck.

¿La IA tiene acceso a todos mis datos de Black Duck?

La IA solo ve los datos a los que puede acceder mediante las herramientas específicas proporcionadas, como el estado de la BOM y las reglas de política.

¿Con qué frecuencia revisa la IA el estado de la BOM?

La IA solo revisa el estado cuando tú se lo pides explícitamente mediante un prompt.

¿Puedo usar esto con cualquier cliente de IA?

Sí, puedes usarlo con cualquier cliente compatible con MCP, como Claude, Cursor o Windsurf.

ESTADOPOLÍTICAAUDITORÍAHUMANO

ESTADO
POLÍTICA
AUDITORÍA
HUMANO

Cómo verificar el cumplimiento de la BOM con tu IA

Conecta Black Duck a tu cliente de IA una sola vez. Desde ahí, podrás auditar composiciones de software y políticas de seguridad directamente en tu chat.

Pregunta a la IA sobre esta página

Respuesta rápida

¿Cómo puedo verificar el cumplimiento de mi BOM con IA?

Tu agente obtiene el estado de cálculo actual de tu lista de materiales (BOM) y enumera las reglas de seguridad activas. Así verás exactamente cómo se ajusta tu software a tus estándares de seguridad.

Resultados de cumplimiento.

Dónde se organiza tu información.

La IA clasifica la información de Black Duck en estas áreas específicas.

ESTADO

Estado del cálculo de la BOM

La IA comprueba si el cálculo de tu lista de materiales sigue en proceso o si ha finalizado. Sabrás de inmediato cuando los datos estén listos.

POLÍTICA

Reglas de seguridad activas

Tu agente recupera las reglas de política específicas que están activas en tu entorno. Esto muestra los requisitos que debe cumplir tu software.

AUDITORÍA

Brechas de cumplimiento

La IA compara el estado de la BOM con tus reglas para encontrar discrepancias. Obtendrás una visión clara de qué componentes fallan las pruebas de seguridad.

HUMANO

Remediación manual

La IA señala los problemas, pero tú debes resolverlos. Tendrás que actualizar dependencias o cambiar políticas en Black Duck para solucionar las infracciones.

El flujo

Qué hace tu IA cuando recibe los datos.

La IA actúa como un puente entre tu interfaz de chat y tus datos de seguridad de Black Duck.

Verificar progreso de la BOM
La IA comprueba el estado actual de tu lista de materiales para ver si el análisis ha terminado.
get_bom_status
Obtener reglas de seguridad
Tu agente recupera la lista de políticas de seguridad activas que rigen tus componentes de software.
list_policy_rules
Comparar datos
La IA analiza el estado de la BOM y las reglas de política en conjunto para detectar inconsistencias.
get_bom_statuslist_policy_rules
Reportar hallazgos
La IA presenta un resumen sobre si la composición actual de tu software cumple con tus reglas.
get_bom_status

Pruébalo

Copia estos ejemplos para empezar.

Usa estos prompts para iniciar tu verificación de cumplimiento.

Puntos de partida

Estas son frases iniciales. Sustituye los nombres de proyectos o IDs de políticas por tus identificadores reales de Black Duck.

Black Duck (Synopsys) Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_eTCyoXvtTgK3EkQ58yH9XVC5hI8lZOw5G2qwRxyC/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — Black Duck (Synopsys) capabilities are ready to use.

Configuración · claude_desktop_config.jsonCopiar

{
  "mcpServers": {
    "black-duck-synopsys-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_eTCyoXvtTgK3EkQ58yH9XVC5hI8lZOw5G2qwRxyC/mcp"
    }
  }
}

Copia en el chat04

¿Cuál es el estado de cálculo actual de la BOM 'web-app-prod'?
Enumera todas las reglas de política de seguridad activas para mi proyecto actual.
Verifica el estado de la BOM 'mobile-sdk' y dime si cumple con nuestras políticas de seguridad.
¿Hay alguna regla de política activa que deba conocer para el componente 'legacy-api'?

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Empieza aquí

Conecta Black Duck una vez y luego pregunta.

Vincula tu cuenta de Black Duck una sola vez. Tus credenciales permanecen cifradas y podrás empezar a hacer preguntas sobre la seguridad de tu software de inmediato.

Conecta Black Duck a tu IA

FAQ

Cómo funciona esta tarea.

01
¿Puede la IA corregir las infracciones de seguridad automáticamente?
No. La IA identifica dónde la BOM no cumple con las reglas de la política, pero tú debes realizar la remediación real en Black Duck.
02
¿Puede la IA crear nuevas políticas de seguridad?
No. La IA solo puede listar las reglas existentes. Debes gestionar la creación de políticas dentro de la interfaz de Black Duck.
03
¿La IA tiene acceso a todos mis datos de Black Duck?
La IA solo ve los datos a los que puede acceder mediante las herramientas específicas proporcionadas, como el estado de la BOM y las reglas de política.
04
¿Con qué frecuencia revisa la IA el estado de la BOM?
La IA solo revisa el estado cuando tú se lo pides explícitamente mediante un prompt.
05
¿Puedo usar esto con cualquier cliente de IA?
Sí, puedes usarlo con cualquier cliente compatible con MCP, como Claude, Cursor o Windsurf.
¿Tienes más dudas sobre Black Duck? Ver todo lo que puede hacer el conector de Black Duck

Conecta Black Duck (Synopsys) a Claude, Cursor, ChatGPT y más