¿Puede la IA cambiar mi código para solucionar problemas de licencias?

No. La IA solo lee los datos de las dependencias y sugiere soluciones. Debes actualizar manualmente tus archivos de manifiesto para aplicar cualquier cambio.

¿La IA escanea mi código fuente directamente?

No. La IA utiliza los datos proporcionados por FOSSA para analizar el árbol de dependencias y las licencias ya identificadas en tu proyecto.

¿Puedo auditar un commit de Git específico?

Sí. Puedes pedirle a la IA que extraiga la información de dependencias de cualquier revisión o hash de commit disponible en FOSSA.

¿La IA eliminará paquetes de mi proyecto?

No. La IA no tiene permisos de escritura en tus repositorios ni en tu configuración de FOSSA. Solo proporciona análisis y sugerencias.

¿Cómo sabe la IA qué licencias son riesgosas?

La IA procesa los metadatos de las licencias devueltos por la herramienta FOSSA para identificar paquetes que entren en conflicto con tus políticas establecidas.

AUDITARMAPEARCORREGIRREVISAR

AUDITAR
MAPEAR
CORREGIR
REVISAR

Cómo inspeccionar el SBOM con tu IA usando FOSSA

Conecta FOSSA a tu cliente de IA para extraer datos profundos de dependencias de cualquier revisión de código. Una vez conectado, tu agente se encarga de mapear toda la cadena de suministro de software.

Pregunta a la IA sobre esta página

Respuesta rápida

¿Cómo inspecciono mi SBOM con IA?

Tu IA utiliza el conector MCP de FOSSA para obtener el árbol de dependencias exacto de una revisión específica. Esto te ofrece una visión clara de cada paquete y licencia en tu compilación, con un desglose completo de la jerarquía y los riesgos de licencias.

Resultados.

Dónde aterrizan tus datos de dependencias.

La IA procesa los datos brutos de dependencias para convertirlos en información útil.

AUDITAR

Informes de riesgo de licencias

La IA identifica licencias conflictivas o restrictivas en el árbol de dependencias. Recibirás una lista de los paquetes específicos que requieren atención.

MAPEAR

Jerarquías de dependencias

Tu agente mapea la relación entre paquetes. Podrás ver exactamente qué dependencia de nivel superior introdujo un subpaquete problemático.

CORREGIR

Rutas de remediación

La IA sugiere versiones más seguras de los paquetes para resolver problemas de licencias o seguridad, indicando los números de versión exactos para tu próxima actualización.

REVISAR

Verificación humana

La IA señala las violaciones de licencia más críticas para que las revises. Tú decides si un paquete cumple con tus requisitos legales o si debe sustituirse.

El flujo

Lo que hace tu IA al identificar la revisión.

La IA pasa de la recuperación de datos brutos al análisis de dependencias accionable.

Extraer el árbol
La IA accede a FOSSA para obtener la lista completa de dependencias de la revisión elegida.
get_revision_dependencies
Analizar licencias
El agente escanea la lista de paquetes para encontrar problemas legales o de cumplimiento.
get_revision_dependencies
Rastrear orígenes
Tu IA sigue la ruta desde tus dependencias directas hasta los paquetes transitivos más profundos.
get_revision_dependencies
Resumir riesgos
El agente condensa la enorme lista de dependencias en un informe legible con los problemas de mayor prioridad.
get_revision_dependencies

Pruébalo

Copia estos ejemplos para empezar.

Usa estos prompts para iniciar tu auditoría.

Puntos de partida

Sustituye el texto entre corchetes por los nombres reales de tus repositorios o IDs de revisión.

FOSSA Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_OrrKjBZcQcoQ9lOxWynXvkokseUtlrQY2s1yYaDD/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — FOSSA capabilities are ready to use.

Configuración · claude_desktop_config.jsonCopiar

{
  "mcpServers": {
    "fossa-license-compliance-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_OrrKjBZcQcoQ9lOxWynXvkokseUtlrQY2s1yYaDD/mcp"
    }
  }
}

Copia en el chat04

Obtén el árbol de dependencias de la rama 'main' en mi repositorio 'web-app'.
Lista todos los paquetes en la revisión actual que usen una licencia GPL.
Muéstrame la ruta de dependencia del paquete 'log4j' en este proyecto.
¿Qué dependencias transitivas en mi repositorio 'api-service' tienen licencias restrictivas?

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Empieza aquí

Conecta FOSSA una vez y luego pregunta.

Solo tienes que vincular tu cuenta de FOSSA a través del panel de Vinkius. Tus credenciales permanecen cifradas y podrás empezar a preguntar a tu IA sobre las dependencias de tu código de inmediato.

Conectar FOSSA a tu IA

FAQ

Cómo funciona esta tarea

01
¿Puede la IA cambiar mi código para solucionar problemas de licencias?
No. La IA solo lee los datos de las dependencias y sugiere soluciones. Debes actualizar manualmente tus archivos de manifiesto para aplicar cualquier cambio.
02
¿La IA escanea mi código fuente directamente?
No. La IA utiliza los datos proporcionados por FOSSA para analizar el árbol de dependencias y las licencias ya identificadas en tu proyecto.
03
¿Puedo auditar un commit de Git específico?
Sí. Puedes pedirle a la IA que extraiga la información de dependencias de cualquier revisión o hash de commit disponible en FOSSA.
04
¿La IA eliminará paquetes de mi proyecto?
No. La IA no tiene permisos de escritura en tus repositorios ni en tu configuración de FOSSA. Solo proporciona análisis y sugerencias.
05
¿Cómo sabe la IA qué licencias son riesgosas?
La IA procesa los metadatos de las licencias devueltos por la herramienta FOSSA para identificar paquetes que entren en conflicto con tus políticas establecidas.
¿Más preguntas sobre FOSSA? Ver todo lo que puede hacer el conector de FOSSA

Conecta FOSSA a Claude, Cursor, ChatGPT y más