¿Puede la IA aplicar los parches de código automáticamente?

No. La IA identifica la mejor ubicación para la corrección, pero tú debes escribir y confirmar el código manualmente.

¿La IA elimina datos de los escaneos en Checkmarx?

No. La IA solo lee los resultados de los escaneos y las ubicaciones de corrección. No puede borrar ni modificar tus datos de Checkmarx.

¿Puedo usar esto para ejecutar nuevos escaneos?

No. Este MCP está diseñado para leer resultados de escaneos existentes y ubicaciones de corrección, no para iniciar nuevos procesos de escaneo.

¿Cómo sabe qué corrección es la más eficiente?

Utiliza el análisis Best Fix Location proporcionado por Checkmarx para hallar el punto de remediación más efectivo.

¿Puede la IA ver todo mi código?

No. La IA solo ve los fragmentos de código y las ubicaciones específicas identificadas en los resultados del escaneo de Checkmarx.

TRIAGEREMEDIACIÓNHUMANOVERIFICACIÓN

TRIAGE
REMEDIACIÓN
HUMANO
VERIFICACIÓN

Cómo corregir vulnerabilidades de código con tu IA

Conecta Checkmarx a tu cliente de IA para localizar fallos de seguridad y hallar los mejores puntos para aplicar parches.

Pregunta a la IA sobre esta página

Respuesta rápida

¿Cómo corrijo vulnerabilidades de código con mi IA?

Tu IA extrae los resultados del escaneo y utiliza el análisis Best Fix Location para encontrar los puntos de parcheo más efectivos. Obtendrás el archivo y el número de línea exactos de cada fallo. Este proceso permite pasar directamente de la detección a la remediación.

Los resultados.

Dónde aterrizan tus datos de seguridad.

La IA organiza los datos del escaneo en resultados accionables.

TRIAGE

Vulnerabilidades identificadas

La IA extrae los resultados del escaneo para mostrarte exactamente qué está fallando. Verás los errores específicos que requieren atención.

REMEDIACIÓN

Ubicaciones óptimas de parches

Mediante el análisis Best Fix Location, la IA halla el punto más eficiente para corregir un error. Así evitas parchear el mismo problema en varios lugares.

HUMANO

Revisión manual de código

La IA identifica el fallo y la mejor solución, pero tú decides si el parche es seguro para integrar. Mantienes el control total sobre el código.

VERIFICACIÓN

Correcciones confirmadas

Tras aplicar un parche, puedes activar nuevos escaneos para asegurar que la vulnerabilidad ha desaparecido. La IA rastrea el estado de la corrección.

El flujo

Lo que hace tu IA cuando un escaneo está listo.

La IA se encarga del trabajo pesado: analizar los datos del escaneo y calcular las ubicaciones de corrección.

Obtener datos del escaneo
La IA extrae los hallazgos de seguridad más recientes de tu proyecto en Checkmarx.
get_scan_results
Localizar mejores correcciones
La IA busca el lugar más eficiente para aplicar un parche y resolver una vulnerabilidad.
list_bfl
Mapear fallos al código
La IA utiliza los datos del escaneo para indicarte el archivo y la línea de código específicos.
get_scan_results
Sugerir remediación
La IA combina los hallazgos del escaneo con las mejores ubicaciones de corrección para sugerir un plan de acción.
get_scan_resultslist_bfl

Pruébalo

Copia estos ejemplos para empezar.

Usa estos prompts para iniciar tu flujo de trabajo de seguridad.

Puntos de partida

Sustituye los nombres de proyecto y los IDs de escaneo por tus datos reales de Checkmarx.

Checkmarx Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_thwJCCvAxQj2dRXly3vkJnbbHvTu7jJNcAvioyvo/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — Checkmarx capabilities are ready to use.

Configuración · claude_desktop_config.jsonCopiar

{
  "mcpServers": {
    "checkmarx-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_thwJCCvAxQj2dRXly3vkJnbbHvTu7jJNcAvioyvo/mcp"
    }
  }
}

Copia en el chat04

Muéstrame los últimos resultados del escaneo para el proyecto 'payment-gateway'.
¿Cuál es el mejor lugar para corregir la vulnerabilidad de inyección SQL detectada en el escaneo de 'auth-service'?
Lista las mejores ubicaciones de corrección para todos los problemas de severidad alta en mi escaneo actual.
Según los resultados del escaneo de 'api-server', ¿qué vulnerabilidades tienen una ubicación de corrección (Best Fix Location) disponible?

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Empieza aquí

Conecta Checkmarx una vez y luego pregunta.

Una sola conexión da a tu IA acceso a tus escaneos de seguridad. Tus credenciales permanecen cifradas y seguras.

Conecta Checkmarx a tu IA

FAQ

Cómo funciona esta tarea

01
¿Puede la IA aplicar los parches de código automáticamente?
No. La IA identifica la mejor ubicación para la corrección, pero tú debes escribir y confirmar el código manualmente.
02
¿La IA elimina datos de los escaneos en Checkmarx?
No. La IA solo lee los resultados de los escaneos y las ubicaciones de corrección. No puede borrar ni modificar tus datos de Checkmarx.
03
¿Puedo usar esto para ejecutar nuevos escaneos?
No. Este MCP está diseñado para leer resultados de escaneos existentes y ubicaciones de corrección, no para iniciar nuevos procesos de escaneo.
04
¿Cómo sabe qué corrección es la más eficiente?
Utiliza el análisis Best Fix Location proporcionado por Checkmarx para hallar el punto de remediación más efectivo.
05
¿Puede la IA ver todo mi código?
No. La IA solo ve los fragmentos de código y las ubicaciones específicas identificadas en los resultados del escaneo de Checkmarx.
¿Tienes más dudas sobre Checkmarx? Ver todas las funciones del conector de Checkmarx

Conecta Checkmarx a Claude, Cursor, ChatGPT y más