¿Puede la IA hacer commits automáticos de las correcciones en mi repo de Git?

No. La IA genera el código y sugiere los cambios, pero tú debes revisarlos y hacer el commit manualmente.

¿La IA ejecuta los escaneos de KICS por sí misma?

No. La IA utiliza la herramienta `get_kics_results` para leer los datos de escaneos que ya han sido realizados por Checkmarx.

¿Qué tipos de archivos puede auditar?

Se enfoca en configuraciones de Terraform, Dockerfiles y Kubernetes a través de los resultados de KICS.

¿Puede la IA eliminar mi infraestructura existente?

No. La IA solo lee datos de escaneo y genera texto. No tiene capacidad para ejecutar comandos contra tu proveedor de nube.

¿Corregirá mis problemas de seguridad automáticamente?

No. Proporciona el código corregido, pero la decisión de aplicar esos cambios depende totalmente de ti.

TRIAGEREMEDIACIÓNREPORTESHUMANO

TRIAGE
REMEDIACIÓN
REPORTES
HUMANO

Cómo auditar infraestructura como código con tu IA

Conecta Checkmarx a tu cliente de IA una sola vez. A partir de ahí, tu agente se encarga de escanear e interpretar los hallazgos de seguridad.

Pregunta a la IA sobre esta página

Respuesta rápida

¿Cómo puedo usar la IA para auditar mi IaC?

Tu IA utiliza el conector de Checkmarx para traer los resultados de los escaneos KICS directamente al chat. Identifica errores de configuración en Terraform, Docker y Kubernetes, y luego sugiere soluciones específicas. Obtendrás un desglose claro de las brechas de seguridad y los pasos para solucionarlas.

Los resultados.

Dónde aparecen tus hallazgos.

La IA organiza los datos del escaneo en categorías accionables.

TRIAGE

Brechas de seguridad detectadas

La IA extrae los resultados de KICS para señalar las líneas exactas en tus archivos de Terraform o Kubernetes que incumplen las políticas de seguridad.

REMEDIACIÓN

Soluciones listas para aplicar

Tu agente genera fragmentos de código corregidos basados en las configuraciones erróneas detectadas en tus Dockerfiles o manifiestos.

REPORTES

Resumen de niveles de riesgo

La IA agrupa los hallazgos por severidad, ofreciéndote una visión general de la postura de seguridad de tu infraestructura.

HUMANO

Revisión final de código

Tú revisas los cambios sugeridos por la IA antes de enviarlos a tu repositorio para asegurar que cumplen con tu lógica específica.

El flujo

Lo que hace tu IA cuando llegan los resultados del escaneo.

La IA actúa como un puente entre los datos brutos de seguridad y tu entorno de desarrollo.

Obtener datos del escaneo
El agente extrae los últimos hallazgos de seguridad desde tu instancia de Checkmarx.
get_kics_results
Analizar errores de configuración
La IA analiza la salida de KICS para entender qué reglas de Terraform o Kubernetes se han infringido.
get_kics_results
Redactar soluciones
Tu agente escribe el código de configuración corregido para resolver las vulnerabilidades identificadas.
get_kics_results
Verificar la lógica
La IA compara el nuevo código con los resultados del escaneo original para asegurar que el problema se ha resuelto.
get_kics_results

Pruébalo

Copia estos ejemplos para empezar.

Usa estos prompts para iniciar una auditoría.

Puntos de partida

Reemplaza el texto entre corchetes con los nombres de tus repositorios o rutas de archivos específicos.

Checkmarx Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_thwJCCvAxQj2dRXly3vkJnbbHvTu7jJNcAvioyvo/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — Checkmarx capabilities are ready to use.

Configuración · claude_desktop_config.jsonCopiar

{
  "mcpServers": {
    "checkmarx-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_thwJCCvAxQj2dRXly3vkJnbbHvTu7jJNcAvioyvo/mcp"
    }
  }
}

Copia en el chat04

Obtén los resultados de KICS para mi repo 'production-infra' y lista todos los problemas de severidad alta.
Revisa los errores de configuración en el Dockerfile del contenedor 'web-app' y sugiere soluciones.
Resume los errores de configuración de Kubernetes encontrados en la carpeta 'cluster-config'.
Basándote en los resultados de KICS de mis archivos de Terraform, escribe un plan para corregir los permisos abiertos del bucket S3.

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Empieza aquí

Conecta Checkmarx una vez y luego pregunta.

Solo necesitas vincular tu cuenta de Checkmarx una vez. Tus credenciales permanecen cifradas y tu agente de IA se encarga del resto.

Conecta Checkmarx a tu IA

FAQ

Cómo funciona esta tarea.

01
¿Puede la IA hacer commits automáticos de las correcciones en mi repo de Git?
No. La IA genera el código y sugiere los cambios, pero tú debes revisarlos y hacer el commit manualmente.
02
¿La IA ejecuta los escaneos de KICS por sí misma?
No. La IA utiliza la herramienta `get_kics_results` para leer los datos de escaneos que ya han sido realizados por Checkmarx.
03
¿Qué tipos de archivos puede auditar?
Se enfoca en configuraciones de Terraform, Dockerfiles y Kubernetes a través de los resultados de KICS.
04
¿Puede la IA eliminar mi infraestructura existente?
No. La IA solo lee datos de escaneo y genera texto. No tiene capacidad para ejecutar comandos contra tu proveedor de nube.
05
¿Corregirá mis problemas de seguridad automáticamente?
No. Proporciona el código corregido, pero la decisión de aplicar esos cambios depende totalmente de ti.
¿Tienes más dudas sobre Checkmarx? Ver todo lo que puede hacer el conector de Checkmarx

Conecta Checkmarx a Claude, Cursor, ChatGPT y más