An astronaut overseeing a futuristic data hub
Télécharger le PDFVersion Markdown

Connectez Checkmarx à ChatGPT, Claude et Gemini

Configurez-le une fois et il fonctionne avec ChatGPT, Claude, Cursor et n'importe quel autre client que vous aimez. Tout s'exécute en toute sécurité en arrière-plan, pour que vous puissiez vous détendre et vous concentrer sur l'essentiel. Contrôlez votre posture de sécurité applicative par simple chat.

Demandez à l'IA à propos de ce Connector

Développé, maintenu et hébergé par Vinkius.

MCP VÉRIFIÉ · PRÊT POUR LA PRODUCTION · GARANTIE VINKIUS

Waiting for input…

Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.

ChatGPTClaudeCursorPerplexityGeminiMicrosoft CopilotRaycastMeta AI

Votre IA fait le travail. Nous veillons dessus, en toute sécurité.

Aucun autre outil d'IA ne vous offre ça. Votre workflow s'exécute dans le client que vous aimez déjà, votre compte reste protégé, et vous décidez ce que l'agent peut ou ne peut pas faire. C'est la vraie raison de faire le pas.

Chaque Connector vit dans notre infrastructure, là où votre workflow s'exécute. Les trois choses ci-dessous en font déjà partie et travaillent discrètement en arrière-plan pour que vous n'ayez jamais à y penser. Rien à ajouter, rien à configurer, aucune inquiétude à avoir.

A futuristic MCP client docking bay
V8 Isolate01

Chaque Connector s'exécute dans son propre environnement scellé.

Chaque Connector s'exécute dans son propre runtime V8 scellé, sans accès à vos fichiers, à votre système ni aux autres serveurs. Un Connector ne voit jamais au-delà de sa propre requête.

Kill Switch02

Un seul interrupteur arrête tous les agents. Immédiatement.

Une seule action désactive tous les Connectors, révoque tous les tokens et termine toutes les sessions d'un coup. La Gouvernance de l'IA conserve le registre.

FinOps par utilisateur03

Des limites de dépense qui s'interrompent au lieu de surprendre.

Chaque utilisateur garde ses propres connexions et identifiants, isolés de ceux des autres. Ce qui dépasserait votre limite de dépense est stoppé et mis en attente de votre approbation, pas facturé.

Trois contrôles, intégrés à la couche par laquelle votre IA se connecte.

Sélection · 10 capacités

Nous ne livrons que les actions qui comptent.

Ensemble de capacités01 / 03

01-04

4 capacités dans cet ensemble.

Sur 10 disponibles via Checkmarx.

  1. 01

    Lister les applications

    Une application regroupe plusieurs microservices ou projets pour un reporting de risque consolidé. Listez les applications Checkmarx One pour une vue d'ensemble.

  2. 02

    Lister les scans

    Accédez à l'ID du scan, son statut (Terminé, En cours, Échoué, Annulé), la branche cible et les horodatages. Utilisez l'ID pour obtenir les résultats de vulnérabilité.

  3. 03

    Obtenir les résultats du scan

    Récupérez la sévérité, l'état et les lignes de code exactes où la faille a été détectée. Nécessite un ID de scan terminé.

  4. 04

    Trouver le meilleur correctif (BFL)

    Identifiez l'emplacement optimal pour appliquer un patch grâce à l'analyse Best Fix Location (BFL) en fournissant l'ID du scan et de la règle.

Ensemble de capacités02 / 03

05-07

3 capacités dans cet ensemble.

Sur 10 disponibles via Checkmarx.

  1. 05

    Annuler un scan

    Arrêtez un scan en cours pour économiser les ressources de l'analyse, par exemple si un nouveau commit rend l'analyse actuelle obsolète.

  2. 06

    Obtenir les résultats KICS

    Analysez les erreurs de configuration spécifiques à l'Infrastructure as Code (Terraform, Docker, Kubernetes) plutôt que le code applicatif classique.

  3. 07

    Détails du projet

    Vérifiez la branche et le contexte de contrôle de source avant de lancer de nouvelles analyses de sécurité.

Ensemble de capacités03 / 03

08-10

3 capacités dans cet ensemble.

Sur 10 disponibles via Checkmarx.

  1. 08

    Détails de l'exécution du scan

    Consultez les détails granulaires sur les moteurs utilisés (SAST, SCA, KICS), leur durée d'exécution et les causes d'échec éventuelles.

  2. 09

    Lister les projets

    Accédez aux métadonnées et aux identifiants de tous les projets Checkmarx One pour une gestion centralisée.

  3. 10

    Lancer un nouveau scan

    Déclenchez une nouvelle analyse de code Checkmarx One, idéal pour l'intégration directe dans vos pipelines CI/CD.

Travail réel

Ce que les équipes font tourner

01

PR Security Checks

Trigger a new scan via the agent as soon as a pull request is opened to ensure code quality.

02

Rapid Vulnerability Response

Ask your agent for the BFL of a critical flaw to get an immediate path to a fix.

03

Infrastructure Auditing

Check Terraform or Dockerfile configurations for errors using KICS results during the build process.

04

Scan Monitoring

Poll the status of running scans to know exactly when results are ready for review.

Automatisez une tâche

Mettez Checkmarx au travail sur une chose.

Des automatisations étape par étape que votre IA exécute via ce Connector : le flux, les prompts pour démarrer et les capabilities exactes derrière chaque étape.

Un connector, toutes les IAs

Checkmarx fonctionne avec les clients IA les plus populaires.

Voici les clients les plus populaires, chacun avec un guide pas à pas : un lien, configuré une fois, avec gouvernance et visibilité intégrées. Et comme tout tourne sur le standard MCP, la même connexion fonctionne aussi dans tout autre client compatible : rien à reconstruire.

ClaudeClaudeChatGPTChatGPTGeminiGeminiPerplexityPerplexityGrokGrokMicrosoft CopilotMicrosoft CopilotCursorCursorVS CodeVS CodeWindsurfWindsurfJetBrainsJetBrainsClineClineLangChainLangChainVercel AI SDKVercel AI SDKLovableLovableZ.aiZ.aiRaycastRaycastQwen CodeQwen CodeKimi CodeKimi CodeLe ChatLe Chat

Vous construisez votre propre app ? Le connector est à vous.

Vous n'avez pas besoin d'un client pour mettre Checkmarx au travail : la même connexion hébergée se branche sur vos propres applications et le code de votre agent, avec la même gouvernance à chaque requête. Construisez avec lui, discutez avec lui : une connexion pour les deux.

Observée, pas estimée

Moyenne de 935 ms. Rapide en production.

Checkmarx est vérifié quotidiennement contre le service en production.

Moyenne quotidiennePic à 1148 ms
12 oct.Aujourd'hui
Jour le plus rapide
827ms
Jour le plus lent
1148ms
Tendance sur 14 jours
En amélioration-20%

Connectez votre client

Une URL. Tous les clients.

Activez le Connector, copiez votre lien et collez-le dans le client que vous utilisez déjà. 10 capacités arrivent prêtes à l'emploi.

Accès aperçu · pas d’authentification du fournisseur

Le jeton vk_preview_* appartient à l’infrastructure d’aperçu de Vinkius. Il permet à Claude de découvrir et d’afficher les capacités de Checkmarx, pour que vous voyiez l’expérience dans votre IA.

Il n’authentifie pas votre compte auprès de Checkmarx. Les actions nécessitant des identifiants ou des données de compte réelles peuvent ne pas s’exécuter tant que vous n’avez pas activé le Connector et autorisé le service.

Checkmarx Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_thwJCCvAxQj2dRXly3vkJnbbHvTu7jJNcAvioyvo/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Checkmarx capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "checkmarx-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_thwJCCvAxQj2dRXly3vkJnbbHvTu7jJNcAvioyvo/mcp"
    }
  }
}
  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Les instructions pas à pas pour chaque client sont dans le guide. Comment connecter

Configuration guidée pour Claude ? Configurer Checkmarx avec Claude et les autres IA

Voyez tous les clients IA avec lesquels ce connector fonctionne ↑

Pour qui

Conçu pour le travail que les utilisateurs de Checkmarx délèguent.

Ce connecteur s'adresse aux professionnels de la sécurité et du développement souhaitant intégrer l'analyse de code dans leur flux de travail quotidien.

  • 01

    Ingénieurs Sécurité (AppSec)

    Pour orchestrer le tri des vulnérabilités sans quitter leur poste de travail principal.

  • 02

    Équipes DevOps et Plateforme

    Pour investiguer les erreurs de configuration KICS sur les branches de staging avant le déploiement.

  • 03

    Développeurs

    Pour obtenir instantanément les emplacements de correction (BFL) et réécrire la logique de sécurité via l'IA.

FAQ

Les questions des utilisateurs de Checkmarx.

  • 01

    How do I connect this MCP to my Checkmarx environment?

    You need to provide a valid Checkmarx One JWT Token. Once you add this to the MCP settings in Vinkius, it is ready to use in your AI client.

  • 02

    Which AI clients can I use with this MCP?

    This MCP works with any compatible client, including Claude, Cursor, Windsurf, and VS Code.

  • 03

    Can I stop a scan if it is taking too long?

    Yes, you can use the cancel_scan capability to stop an active scan through your agent.

  • 04

    Does this handle Infrastructure as Code security?

    Yes, the get_kics_results capability provides findings for Terraform, Dockerfiles, and Kubernetes YAML.

  • 05

    What is Best Fix Location (BFL)?

    BFL is a feature that identifies the most effective spot in your code to apply a patch to resolve a specific vulnerability.

  • 06

    How can the AI help me fix a vulnerability faster?

    Once an issue is identified via scan results, ask your agent to pull the 'Best Fix Location' (BFL) using the query ID. Checkmarx mathematically finds the common root code block, and your AI can instantly rewrite that exact block to sanitize the flaw. You save hours tracing code paths.

  • 07

    Can the agent initiate a static code scan independently?

    Yes! Tell the agent to 'Run a scan on project ID X targeting the main branch'. It initiates the analysis array natively across Checkmarx One engines. You can poll for completion status later and retrieve the new dataset directly via chat.

  • 08

    Does it segregate AppSec results from Cloud infrastructure flaws?

    It does. Application flaws are pulled cleanly via get_scan_results, whereas misconfigurations tied to Docker, Kubernetes, or Terraform limits use a dedicated get_kics_results pipeline. The agent intrinsically separates the context for your DevOps team.

Explorer

Plus dans Fort Knox

Suggestions

Connectez Checkmarx à Claude, Cursor, ChatGPT et d'autres