L'IA peut-elle valider automatiquement les correctifs dans mon dépôt Git ?

Non. L'IA génère le code et suggère les modifications, mais vous devez les examiner et les valider manuellement.

L'IA lance-t-elle elle-même les scans KICS ?

Non. L'IA utilise l'outil `get_kics_results` pour lire les données de scans déjà effectués par Checkmarx.

Quels types de fichiers peut-elle auditer ?

Elle se concentre sur les configurations Terraform, Docker et Kubernetes via les résultats KICS.

L'IA peut-elle supprimer mon infrastructure existante ?

Non. L'IA se contente de lire les données de scan et de générer du texte. Elle n'a aucune capacité pour exécuter des commandes sur votre fournisseur cloud.

Va-t-elle corriger mes failles de sécurité automatiquement ?

Non. Elle fournit le code corrigé, mais la décision d'appliquer ces changements vous appartient exclusivement.

TRIAGECORRECTIONRAPPORTHUMAIN

TRIAGE
CORRECTION
RAPPORT
HUMAIN

Auditer votre IaC avec l'intelligence artificielle

Connectez Checkmarx à votre client IA une seule fois. Votre agent s'occupe ensuite de scanner et d'interpréter les résultats de sécurité.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment utiliser l'IA pour auditer mon IaC ?

Votre IA utilise le connecteur Checkmarx pour importer les résultats des scans KICS directement dans votre chat. Elle identifie les erreurs de configuration dans Terraform, Docker et Kubernetes, puis suggère des corrections précises. Vous obtenez une analyse claire des failles de sécurité et des étapes de remédiation.

Les résultats.

Où arrivent vos analyses.

L'IA organise les données de scan en catégories exploitables.

TRIAGE

Failles de sécurité identifiées

L'IA extrait les résultats KICS pour mettre en évidence les lignes exactes de vos fichiers Terraform ou Kubernetes qui violent les politiques de sécurité.

CORRECTION

Correctifs prêts à l'emploi

Votre agent génère des extraits de code corrigés basés sur les erreurs spécifiques trouvées dans vos Dockerfiles ou vos manifests.

RAPPORT

Niveaux de risque résumés

L'IA regroupe les résultats par sévérité, vous offrant une vue d'ensemble de la posture de sécurité de votre infrastructure.

HUMAIN

Revue de code finale

Vous examinez les modifications suggérées par l'IA avant de les valider dans votre dépôt pour garantir qu'elles respectent votre logique métier.

Le flux

Ce que fait votre IA à la réception des scans.

L'IA sert de pont entre les données de sécurité brutes et votre environnement de développement.

Récupérer les scans
L'agent extrait les derniers résultats de sécurité depuis votre instance Checkmarx.
get_kics_results
Analyser les erreurs
L'IA analyse la sortie KICS pour comprendre quelles règles Terraform ou Kubernetes ont été enfreintes.
get_kics_results
Rédiger les correctifs
Votre agent écrit le code de configuration corrigé pour résoudre les vulnérabilités identifiées.
get_kics_results
Vérifier la logique
L'IA compare le nouveau code aux résultats du scan initial pour confirmer que le problème est résolu.
get_kics_results

Essayez

Copiez ces commandes pour démarrer.

Utilisez ces prompts pour lancer un audit.

Points de départ

Remplacez le texte entre crochets par les noms de vos dépôts ou vos chemins de fichiers.

Checkmarx Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_thwJCCvAxQj2dRXly3vkJnbbHvTu7jJNcAvioyvo/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — Checkmarx capabilities are ready to use.

Configuration · claude_desktop_config.jsonCopier

{
  "mcpServers": {
    "checkmarx-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_thwJCCvAxQj2dRXly3vkJnbbHvTu7jJNcAvioyvo/mcp"
    }
  }
}

Copiez dans le chat04

Récupère les résultats KICS pour mon dépôt 'production-infra' et liste tous les problèmes de haute sévérité.
Analyse les erreurs de configuration du Dockerfile dans le conteneur 'web-app' et suggère des correctifs.
Résume les erreurs de configuration Kubernetes trouvées dans le dossier 'cluster-config'.
En te basant sur les résultats KICS de mes fichiers Terraform, rédige un plan pour corriger les permissions du bucket S3 ouvert.

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Commencez ici

Connectez Checkmarx une fois, puis posez vos questions.

Liez votre compte Checkmarx une seule fois. Vos identifiants restent chiffrés et votre agent IA gère tout le reste.

Connecter Checkmarx à votre IA

FAQ

Fonctionnement de la tâche.

01
L'IA peut-elle valider automatiquement les correctifs dans mon dépôt Git ?
Non. L'IA génère le code et suggère les modifications, mais vous devez les examiner et les valider manuellement.
02
L'IA lance-t-elle elle-même les scans KICS ?
Non. L'IA utilise l'outil `get_kics_results` pour lire les données de scans déjà effectués par Checkmarx.
03
Quels types de fichiers peut-elle auditer ?
Elle se concentre sur les configurations Terraform, Docker et Kubernetes via les résultats KICS.
04
L'IA peut-elle supprimer mon infrastructure existante ?
Non. L'IA se contente de lire les données de scan et de générer du texte. Elle n'a aucune capacité pour exécuter des commandes sur votre fournisseur cloud.
05
Va-t-elle corriger mes failles de sécurité automatiquement ?
Non. Elle fournit le code corrigé, mais la décision d'appliquer ces changements vous appartient exclusivement.
D'autres questions sur Checkmarx ? Voir toutes les capacités du connecteur Checkmarx

Connectez Checkmarx à Claude, Cursor, ChatGPT et d'autres