L'IA peut-elle corriger les vulnérabilités à ma place ?

Non. L'IA ne fait que récupérer les détails techniques et les listes de vulnérabilités. Vous devez effectuer vous-même les modifications de code et les correctifs.

L'IA peut-elle supprimer un projet de Black Duck ?

Non. Ce MCP possède uniquement des permissions de lecture et d'extraction de données. Il ne peut ni modifier ni supprimer vos informations de projet.

L'IA a-t-elle accès à toutes mes données Black Duck ?

L'IA ne voit que les données qu'elle extrait via les outils spécifiques que vous déclenchez avec vos prompts.

Puis-je interroger l'IA sur une version spécifique ?

Oui. Vous pouvez spécifier un projet et une version précise pour obtenir une liste ciblée de vulnérabilités.

Comment l'IA trouve-t-elle mes projets ?

L'IA utilise l'outil de recherche pour parcourir votre liste de projets Black Duck en fonction des noms que vous lui donnez.

IDENTIFIÉLISTÉDÉTAILLÉHUMAIN

IDENTIFIÉ
LISTÉ
DÉTAILLÉ
HUMAIN

Auditer les vulnérabilités de vos projets avec votre IA

Connectez Black Duck à votre client IA pour importer vos données de sécurité directement dans le chat. Analysez ensuite chaque CVE sans quitter votre espace de travail.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment auditer les vulnérabilités de mes projets avec mon IA ?

Votre IA utilise Black Duck pour identifier vos projets, lister leurs versions et extraire les données de vulnérabilité. En demandant à votre agent de récupérer les détails d'une version précise, vous accédez aux spécificités techniques des CVE. Cette méthode vous permet de passer d'une recherche globale à une analyse détaillée des failles.

Le point de chute de chaque incident.

Résultats du triage de sécurité

L'IA organise les données trouvées selon ces quatre catégories.

IDENTIFIÉ

Listes de projets et versions

L'IA localise vos dépôts spécifiques et les versions actuellement examinées. Vous visualisez immédiatement ce qui est scanné.

LISTÉ

Résumés de vulnérabilités

Votre agent extrait la liste de toutes les vulnérabilités connues pour une version choisie. Cela définit l'étendue du risque de sécurité.

DÉTAILLÉ

Détails techniques CVE

L'IA récupère les spécificités techniques de chaque CVE. Vous obtenez les données exactes pour comprendre la menace.

HUMAIN

Remédiation manuelle

L'IA fournit les données, mais vous décidez comment corriger le code. Vous gérez les correctifs directement dans votre environnement de développement.

Le flux

Ce que fait votre IA une fois les données reçues.

L'IA suit un parcours logique, de la localisation de votre code à l'extraction des failles de sécurité.

Localiser votre code
L'IA parcourt votre environnement Black Duck pour trouver les projets que vous souhaitez inspecter.
search_projects
Sélectionner une version
Une fois le projet trouvé, l'IA identifie toutes les versions disponibles pour ce projet.
list_project_versions
Scanner les failles
L'IA extrait la liste de toutes les vulnérabilités associées à la version spécifiée.
list_vulnerabilities
Extraire les données CVE
L'IA récupère les détails techniques précis d'une vulnérabilité pour vous aider à en évaluer l'impact.
get_vulnerability_details

Essayez

Copiez ces commandes pour commencer.

Utilisez ces prompts pour lancer votre audit.

Points de départ

Remplacez les noms de projets et les numéros de version par vos propres données Black Duck.

Black Duck (Synopsys) Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_eTCyoXvtTgK3EkQ58yH9XVC5hI8lZOw5G2qwRxyC/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — Black Duck (Synopsys) capabilities are ready to use.

Configuration · claude_desktop_config.jsonCopier

{
  "mcpServers": {
    "black-duck-synopsys-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_eTCyoXvtTgK3EkQ58yH9XVC5hI8lZOw5G2qwRxyC/mcp"
    }
  }
}

Copiez dans le chat04

Trouve le projet nommé 'payment-gateway' dans Black Duck.
Liste toutes les versions du projet 'auth-service'.
Montre-moi toutes les vulnérabilités pour la version 2.4.1 de 'frontend-app'.
Récupère les détails techniques de la CVE trouvée dans la version 1.0.5 de 'api-server'.

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Commencez ici

Connectez Black Duck une seule fois, puis interrogez.

Liez votre compte une seule fois. Vos identifiants restent chiffrés et vous pouvez immédiatement questionner votre IA sur la sécurité de vos projets.

Connecter Black Duck à votre IA

FAQ

Fonctionnement de la tâche

01
L'IA peut-elle corriger les vulnérabilités à ma place ?
Non. L'IA ne fait que récupérer les détails techniques et les listes de vulnérabilités. Vous devez effectuer vous-même les modifications de code et les correctifs.
02
L'IA peut-elle supprimer un projet de Black Duck ?
Non. Ce MCP possède uniquement des permissions de lecture et d'extraction de données. Il ne peut ni modifier ni supprimer vos informations de projet.
03
L'IA a-t-elle accès à toutes mes données Black Duck ?
L'IA ne voit que les données qu'elle extrait via les outils spécifiques que vous déclenchez avec vos prompts.
04
Puis-je interroger l'IA sur une version spécifique ?
Oui. Vous pouvez spécifier un projet et une version précise pour obtenir une liste ciblée de vulnérabilités.
05
Comment l'IA trouve-t-elle mes projets ?
L'IA utilise l'outil de recherche pour parcourir votre liste de projets Black Duck en fonction des noms que vous lui donnez.
D'autres questions sur Black Duck ? Voir toutes les capacités du connecteur Black Duck

Connectez Black Duck (Synopsys) à Claude, Cursor, ChatGPT et d'autres