¿Puede la IA corregir el código por mí?

No. La IA puede extraer el contexto del código y actualizar el estado de un hallazgo, pero no puede escribir ni realizar commits de cambios de código en tu repositorio.

¿La IA eliminará mis hallazgos?

No. Las herramientas solo permiten a la IA actualizar el estado de un hallazgo. No puede eliminar hallazgos de tu panel de Semgrep.

¿Puedo usar esto con cualquier cliente de IA?

Sí, siempre que el cliente sea compatible con el Model Context Protocol (MCP).

¿La IA ve todo mi código?

La IA solo ve los detalles específicos del hallazgo y los fragmentos de código que solicita a través de las herramientas de Semgrep para responder a tus preguntas.

¿Puede la IA crear nuevas reglas de escaneo?

No. Este MCP está diseñado para el triaje de hallazgos existentes, no para gestionar o crear reglas en Semgrep.

LEERINSPECCIONARACTUALIZARHUMANO

LEER
INSPECCIONAR
ACTUALIZAR
HUMANO

Cómo triar hallazgos de seguridad con tu IA y Semgrep

Conecta Semgrep a tu cliente de IA para gestionar vulnerabilidades mediante el chat. Obtén resultados de escaneos y actualiza estados sin cambiar de pestaña.

Pregunta a la IA sobre esta página

Respuesta rápida

¿Cómo puedo triar hallazgos de seguridad con mi IA?

Tu IA extrae hallazgos de Semgrep en tiempo real y te permite inspeccionar el contexto del código de cada vulnerabilidad. Después, puedes pedirle a tu agente que actualice el estado de cualquier hallazgo para mantener tu panel al día. Así es como funciona.

Resultados del triaje.

Dónde aterrizan tus hallazgos.

La IA mueve datos entre tu chat y Semgrep para mantener actualizada tu postura de seguridad.

LEER

Datos de escaneo en vivo

La IA trae tus hallazgos actuales de Semgrep al chat. Obtienes una visión en tiempo real de los errores en tu código.

INSPECCIONAR

Contexto profundo de vulnerabilidades

Tu agente busca los detalles exactos y la ubicación de un hallazgo específico. Esto te ayuda a decidir si es una amenaza real o un falso positivo.

ACTUALIZAR

Gestión de estados

Indícale a tu IA que cambie el estado de un hallazgo. El cambio se sincroniza inmediatamente con Semgrep.

HUMANO

Toma de decisiones final

La IA se encarga de extraer datos y actualizar estados, pero tú decides qué vulnerabilidades son realmente importantes.

El flujo

Lo que hace tu IA cuando llegan los hallazgos.

La IA actúa como puente entre tus escaneos de seguridad y tu toma de decisiones.

Extraer resultados de escaneo
La IA obtiene una lista de todos los problemas de seguridad actuales de tu cuenta de Semgrep.
list_findings
Analizar hallazgos específicos
Al elegir un hallazgo, la IA extrae los metadatos y el contexto del código correspondiente.
get_finding_details
Actualizar el panel
Tras revisar un hallazgo, la IA envía el nuevo estado a la plataforma.
update_finding_status
Verificar la corrección
Puedes pedirle a la IA que revise la lista de hallazgos para confirmar que el cambio de estado fue exitoso.
list_findings

Pruébalo

Copia estos ejemplos para empezar.

Usa estos prompts para comenzar el triaje de tus problemas de seguridad.

Puntos de partida

Estos son solo ejemplos para iniciar la conversación. Cambia los nombres de los repositorios o los IDs de los hallazgos por los tuyos.

Semgrep Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_419UaVAC33VwJmeeVBLCqRf2d8eEEPrGrsnPeNVU/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — Semgrep capabilities are ready to use.

Configuración · claude_desktop_config.jsonCopiar

{
  "mcpServers": {
    "semgrep-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_419UaVAC33VwJmeeVBLCqRf2d8eEEPrGrsnPeNVU/mcp"
    }
  }
}

Copia en el chat04

Lista todos los hallazgos actuales de Semgrep para mi repositorio principal.
Obtén los detalles del hallazgo ID 12345 y dime si parece un riesgo real.
Marca el hallazgo ID 67890 como 'fixed' en Semgrep.
Muéstrame todos los hallazgos de severidad alta que estén activos en mi cuenta de Semgrep.

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Empieza aquí

Conecta Semgrep una vez y luego pregunta.

Solo tienes que vincular tu cuenta de Semgrep a Vinkius. Tus credenciales permanecen cifradas y podrás interactuar con tus datos de seguridad de inmediato.

Conectar Semgrep a tu IA

FAQ

Cómo funciona esta tarea.

01
¿Puede la IA corregir el código por mí?
No. La IA puede extraer el contexto del código y actualizar el estado de un hallazgo, pero no puede escribir ni realizar commits de cambios de código en tu repositorio.
02
¿La IA eliminará mis hallazgos?
No. Las herramientas solo permiten a la IA actualizar el estado de un hallazgo. No puede eliminar hallazgos de tu panel de Semgrep.
03
¿Puedo usar esto con cualquier cliente de IA?
Sí, siempre que el cliente sea compatible con el Model Context Protocol (MCP).
04
¿La IA ve todo mi código?
La IA solo ve los detalles específicos del hallazgo y los fragmentos de código que solicita a través de las herramientas de Semgrep para responder a tus preguntas.
05
¿Puede la IA crear nuevas reglas de escaneo?
No. Este MCP está diseñado para el triaje de hallazgos existentes, no para gestionar o crear reglas en Semgrep.
¿Más dudas sobre Semgrep? Ver todo lo que puede hacer el conector de Semgrep

Conecta Semgrep a Claude, Cursor, ChatGPT y más