• CRÍTICO
  • BAJO
  • OBJETIVOS
  • HUMANO

Cómo auditar vulnerabilidades con tu IA y DeepSource

Conecta DeepSource a tu agente para encontrar fallos de seguridad en tus dependencias. Tu IA se encarga del escaneo y del análisis de accesibilidad.

Pregunta a la IA sobre esta página

Respuesta rápida

¿Puede mi IA encontrar y verificar vulnerabilidades?

Sí. Tu IA utiliza DeepSource para listar vulnerabilidades y comprobar si son accesibles en tu código. Así sabrás qué riesgos son realmente importantes.

Dónde se encuentran los resultados.

Resultados de seguridad.

La IA organiza tus datos de seguridad en estas categorías.

CRÍTICO

Vulnerabilidades accesibles

La IA identifica fallos que realmente pueden explotarse en tu código. Son tu prioridad máxima para corregir de inmediato.

BAJO

Riesgos no accesibles

La IA señala vulnerabilidades presentes en tus paquetes pero que tu código no utiliza. Esto te ayuda a ignorar el ruido innecesario.

OBJETIVOS

Paquetes afectados

La IA identifica exactamente qué objetivos de SCA contienen los problemas. Sabrás qué librerías necesitan actualizarse.

HUMANO

Triaje manual

La IA presenta la lista final de riesgos para que la revises. Tú decides qué parches aplicar a tu código.

El flujo

Qué hace tu IA cuando recibe los datos.

La IA actúa como un analista de seguridad, extrayendo datos y filtrando lo que es relevante.

  1. Identificar objetivos

    La IA revisa tus objetivos de análisis de composición de software para ver qué se está rastreando.

    list_sca_targets
  2. Escanear fallos

    La IA obtiene una lista completa de las vulnerabilidades de seguridad conocidas en tu proyecto.

    list_vulnerabilities
  3. Inspeccionar riesgos

    La IA extrae detalles profundos sobre una vulnerabilidad específica para entender su impacto.

    get_vulnerability
  4. Verificar accesibilidad

    La IA compara los datos de vulnerabilidad con tu código para ver si la función afectada se utiliza realmente.

    get_vulnerability

Pruébalo

Copia estos ejemplos para empezar.

Usa estos prompts para iniciar tu auditoría de seguridad.

Puntos de partida

Cambia los nombres de los repositorios o paquetes para que coincidan con tu proyecto real.

DeepSource Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_gRojrYBqBJYk2MB0kmqFd1Bq7M9JWeWmipQYTeBA/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — DeepSource capabilities are ready to use.
Configuración · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "deepsource-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_gRojrYBqBJYk2MB0kmqFd1Bq7M9JWeWmipQYTeBA/mcp"
    }
  }
}
Copia en el chat04
  • Lista todas las vulnerabilidades encontradas en mi repositorio 'auth-service'.

  • ¿Cuáles de las vulnerabilidades en mi proyecto 'web-app' son realmente accesibles en mi código?

  • Muéstrame los detalles de la vulnerabilidad más crítica en mi paquete 'payment-gateway'.

  • Revisa los objetivos de SCA de mi repo 'data-processor' y dime qué paquetes son vulnerables.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Empieza aquí

Conecta DeepSource una vez y luego pregunta.

Solo tienes que vincular tu cuenta de DeepSource a Vinkius. Tus credenciales se mantienen cifradas y podrás hacer preguntas de inmediato.

Conectar DeepSource a tu IA

FAQ

Cómo funciona esta tarea.

  • 01

    ¿Puede la IA corregir el código por mí?

    No. La IA identifica las vulnerabilidades y comprueba su accesibilidad, pero tú debes aplicar manualmente los cambios o actualizaciones en el código.

  • 02

    ¿La IA borra alguno de mis datos de DeepSource?

    No. La IA solo lee los datos de DeepSource para responder a tus preguntas. No puede modificar ni eliminar tus registros de seguridad actuales.

  • 03

    ¿Cómo sabe la IA si una vulnerabilidad es accesible?

    La IA utiliza los datos de vulnerabilidad proporcionados por DeepSource para determinar si las rutas de código afectadas se ejecutan realmente en tu proyecto.

  • 04

    ¿Puedo usar esto con Cursor o Claude?

    Sí. Una vez conectado a través de Vinkius, puedes usar estas herramientas en cualquier cliente compatible con MCP, como Claude, Cursor o Windsurf.

  • 05

    ¿Puede la IA crear nuevos trabajos de escaneo en DeepSource?

    No. Las herramientas actuales solo permiten a la IA listar y recuperar datos de vulnerabilidades y objetivos ya existentes.

  • ¿Tienes más dudas sobre DeepSource? La página del conector tiene las respuestas. Ver todo lo que puede hacer el conector de DeepSource

Conecta DeepSource a Claude, Cursor, ChatGPT y más