
Connectez Veracode à ChatGPT, Claude et Gemini
Configurez-le une fois et il fonctionne avec ChatGPT, Claude, Cursor et n'importe quel autre client que vous aimez. Tout s'exécute en toute sécurité en arrière-plan, pour que vous puissiez vous détendre et vous concentrer sur l'essentiel. Pilotez votre posture de sécurité directement depuis votre interface de développement.
Développé, maintenu et hébergé par Vinkius.
MCP VÉRIFIÉ · PRÊT POUR LA PRODUCTION · GARANTIE VINKIUS
Waiting for input…
Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.
Votre IA fait le travail. Nous veillons dessus, en toute sécurité.
Aucun autre outil d'IA ne vous offre ça. Votre workflow s'exécute dans le client que vous aimez déjà, votre compte reste protégé, et vous décidez ce que l'agent peut ou ne peut pas faire. C'est la vraie raison de faire le pas.
Chaque Connector vit dans notre infrastructure, là où votre workflow s'exécute. Les trois choses ci-dessous en font déjà partie et travaillent discrètement en arrière-plan pour que vous n'ayez jamais à y penser. Rien à ajouter, rien à configurer, aucune inquiétude à avoir.

Chaque Connector s'exécute dans son propre environnement scellé.
Chaque Connector s'exécute dans son propre runtime V8 scellé, sans accès à vos fichiers, à votre système ni aux autres serveurs. Un Connector ne voit jamais au-delà de sa propre requête.
Un seul interrupteur arrête tous les agents. Immédiatement.
Une seule action désactive tous les Connectors, révoque tous les tokens et termine toutes les sessions d'un coup. La Gouvernance de l'IA conserve le registre.
Des limites de dépense qui s'interrompent au lieu de surprendre.
Chaque utilisateur garde ses propres connexions et identifiants, isolés de ceux des autres. Ce qui dépasserait votre limite de dépense est stoppé et mis en attente de votre approbation, pas facturé.
Trois contrôles, intégrés à la couche par laquelle votre IA se connecte.
Sélection · 10 capacités
Nous ne livrons que les actions qui comptent.
01-04
4 capacités dans cet ensemble.
Sur 10 disponibles via Veracode.
- 01
Lister les failles de sécurité
Récupère l'ensemble des vulnérabilités de sécurité identifiées pour une application donnée.
- 02
Gérer les utilisateurs Veracode
Permet de lister les utilisateurs authentifiés pour la gestion des rôles et des accès (RBAC).
- 03
Créer une application
Crée un nouveau profil d'application Veracode en fournissant son schéma et son nom au format JSON.
- 04
Supprimer une application
Supprime définitivement un profil d'application Veracode. Cette action est irréversible.
05-07
3 capacités dans cet ensemble.
Sur 10 disponibles via Veracode.
- 05
Vérifier l'état de la connexion
Contrôle l'état de santé et la validité de la connexion avec l'API Veracode.
- 06
Obtenir les détails de l'application
Fournit un profil complet incluant la conformité, la criticité métier, l'état de déploiement et les scores de risque.
- 07
Détailler une faille spécifique
Explique le type de vulnérabilité (CWE), le fichier source impacté, le chemin du code et les conseils de correction.
08-10
3 capacités dans cet ensemble.
Sur 10 disponibles via Veracode.
- 08
Lister les applications AppSec
Affiche la liste de toutes les applications suivies dans l'écosystème Veracode AppSec.
- 09
Lister les analyses dynamiques
Récupère la liste des scans d'analyse dynamique (DAST) configurés.
- 10
Lister les environnements de test
Affiche tous les bacs à sable (sandboxes) de test liés à une application spécifique.
Travail réel
Ce que les équipes font tourner
Rapid Bug Fixing
A developer asks the agent for the exact line of code and remediation steps for a specific Finding ID.
Security Auditing
A manager asks for a summary of all critical vulnerabilities across the entire application portfolio.
Pre-Commit Profiling
An engineer creates a new application profile in Veracode before starting a new project.
Scan Monitoring
A DevSecOps engineer checks the real-time status of DAST scans via chat.
Automatisez une tâche
Mettez Veracode au travail sur une chose.
Des automatisations étape par étape que votre IA exécute via ce Connector : le flux, les prompts pour démarrer et les capabilities exactes derrière chaque étape.
Un connector, toutes les IAs
Veracode fonctionne avec les clients IA les plus populaires.
Voici les clients les plus populaires, chacun avec un guide pas à pas : un lien, configuré une fois, avec gouvernance et visibilité intégrées. Et comme tout tourne sur le standard MCP, la même connexion fonctionne aussi dans tout autre client compatible : rien à reconstruire.
Claude
ChatGPT
Gemini
Perplexity
Grok
Microsoft Copilot
Cursor
VS Code
Windsurf
JetBrains
Cline
LangChain
Vercel AI SDK
Lovable
Z.ai
Raycast
Qwen Code
Kimi Code
Le ChatVous construisez votre propre app ? Le connector est à vous.
Vous n'avez pas besoin d'un client pour mettre Veracode au travail : la même connexion hébergée se branche sur vos propres applications et le code de votre agent, avec la même gouvernance à chaque requête. Construisez avec lui, discutez avec lui : une connexion pour les deux.
Observée, pas estimée
Moyenne de 899 ms. Rapide en production.
Veracode est vérifié quotidiennement contre le service en production.
- Jour le plus rapide
- 678ms
- Jour le plus lent
- 1039ms
- Tendance sur 14 jours
- Stable+4%
Connectez votre client
Une URL. Tous les clients.
Activez le Connector, copiez votre lien et collez-le dans le client que vous utilisez déjà. 10 capacités arrivent prêtes à l'emploi.
Accès aperçu · pas d’authentification du fournisseur
Le jeton vk_preview_* appartient à l’infrastructure d’aperçu de Vinkius. Il permet à Claude de découvrir et d’afficher les capacités de Veracode, pour que vous voyiez l’expérience dans votre IA.
Il n’authentifie pas votre compte auprès de Veracode. Les actions nécessitant des identifiants ou des données de compte réelles peuvent ne pas s’exécuter tant que vous n’avez pas activé le Connector et autorisé le service.
Veracode Connector
Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.
https://edge.vinkius.com/vk_preview_ouSVtPeDCUVttGmj9FxRQS1WO3untKs29VHwWYZI/mcpClaude Desktop
Suivez les étapes ci-dessous pour vous connecter en quelques secondes.
- 1In Claude Desktop, open Settings → Connectors.
- 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
- 3Click Add and start a new chat — Veracode capabilities are ready to use.
{
"mcpServers": {
"veracode-mcp": {
"url": "https://edge.vinkius.com/vk_preview_ouSVtPeDCUVttGmj9FxRQS1WO3untKs29VHwWYZI/mcp"
}
}
}
Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline
Les instructions pas à pas pour chaque client sont dans le guide. Comment connecter
Configuration guidée pour Claude ? Configurer Veracode avec Claude et les autres IA
Voyez tous les clients IA avec lesquels ce connector fonctionne ↑
Pour qui
Conçu pour le travail que les utilisateurs de Veracode délèguent.
Ce connecteur est conçu pour les professionnels de la cybersécurité et du développement logiciel souhaitant intégrer la sécurité directement dans leur cycle de vie de développement.
- 01
Ingénieurs DevSecOps
Pour vérifier l'état des scans et obtenir des résumés de failles sans naviguer dans la console.
- 02
Développeurs d'applications
Pour corriger les vulnérabilités nativement dans Cursor en identifiant précisément les lignes de code fautives.
- 03
Responsables Sécurité (CISO)
Pour auditer les utilisateurs et suivre les matrices de risques applicatifs via des rapports simplifiés.
FAQ
Les questions des utilisateurs de Veracode.
- 01
How do I connect my Veracode account?
You provide your Veracode API ID and API Secret through the Vinkius interface to establish a secure connection.
- 02
Which AI clients can I use with this MCP?
You can use any MCP-compatible client, including Claude, Cursor, and Windsurf.
- 03
Can I fix code vulnerabilities using this capability?
The MCP provides the details, affected code paths, and remediation guidance, which your agent can then use to help you write patches in your IDE.
- 04
Does this MCP support DAST scans?
Yes, you can use it to list and query the status of configured Dynamic Analysis (DAST) scans.
- 05
Is it safe to provide my API credentials?
Vinkius manages your credentials securely, ensuring your Veracode API ID and Secret are handled safely for your AI client to use.
- 06
Can I get code remediation details directly in conversational chat?
Yes! If you ask your AI: fetch finding details for ID '391' on the 'PaymentGateway' app, it will query Veracode and describe exactly what caused the vulnerability (e.g. CWE-79) and provide remediation context natively inside your text editor or UI.
- 07
Are both Sandbox and Policy findings merged intelligently?
The capability endpoints mirror Veracode's structure natively. You can query your list_sandboxes specifically, keeping your sandbox data accurately separated from your main application's formal risk profile and finding charts.
- 08
Can I permanently delete unused legacy applications from Veracode via AI chat?
Yes. The deleteApplicationTool is included. By providing the specific GUID of the application, the agent can irrevocably remove the AppSec profile along with all linked analyses, findings, and history, streamlining data hygiene.
Explorer
Plus dans Fort Knox
Aikido Security Connecteur IA
Query security vulnerabilities via Aikido — list open issues, check repositories, monitor cloud assets, and tr
VoirCodeRabbit Connecteur IA
Manage AI-powered code reviews via CodeRabbit — list users, track PR review metrics, audit admin actions, and
VoirContrast Security Connecteur IA
Equip your AI with Contrast Security AppSec data to monitor applications and hunt critical vulnerabilities dir
VoirHackEDU (Security Journey) Connecteur IA
Automate security training via HackEDU — manage users, track progress, and integrate vulnerability data direct
Voir
Suggestions
Semgrep Connecteur IA
Equip your AI agent with read/write access to Semgrep's SAST platform to audit code security findings, update
VoirSonarCloud Connecteur IA
Merge your SaaS DevOps workflow with SonarCloud to review AI code and prevent production vulnerabilities.
VoirSocket.dev (Dependency Security) Connecteur IA
Protect your software supply chain by scanning dependencies, checking package security scores, and monitoring
VoirDeepSource Connecteur IA
Automate code quality monitoring via DeepSource — analyze issues, vulnerabilities, metrics, and report cards d
Voir
Connectez Veracode à Claude, Cursor, ChatGPT et d'autres
