• TRIAGE
  • REMÉDIATION
  • HUMAIN
  • VÉRIFICATION

Corriger les failles de code avec votre IA et Checkmarx

Connectez Checkmarx à votre client IA pour localiser les failles de sécurité et trouver les meilleurs points d'application des correctifs.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment corriger les failles de code avec mon IA ?

Votre IA extrait les résultats de scan et utilise l'analyse Best Fix Location pour identifier les points de correction les plus efficaces. Vous obtenez le fichier et la ligne exacte pour chaque faille. Ce processus permet de passer directement de la détection à la remédiation.

Les résultats.

L'exploitation de vos données de sécurité.

L'IA organise les données de scan en actions concrètes.

TRIAGE

Vulnérabilités identifiées

L'IA récupère les résultats du scan pour vous montrer précisément ce qui ne va pas. Vous visualisez les failles spécifiques nécessitant une intervention.

REMÉDIATION

Emplacements de patch optimaux

Grâce à l'analyse Best Fix Location, l'IA trouve l'endroit le plus efficace pour corriger un bug. Cela évite de devoir appliquer le même correctif à plusieurs endroits.

HUMAIN

Revue de code manuelle

L'IA identifie la faille et la meilleure correction, mais vous décidez si le patch peut être fusionné en toute sécurité. Vous gardez le contrôle final sur le code.

VÉRIFICATION

Correctifs confirmés

Une fois le patch appliqué, vous pouvez lancer de nouveaux scans pour vérifier que la faille a disparu. L'IA suit l'état de la correction.

Le flux

Ce que fait votre IA une fois le scan terminé.

L'IA s'occupe de la partie complexe : l'analyse des données de scan et le calcul des emplacements de correction.

  1. Récupérer les données de scan

    L'IA extrait les dernières vulnérabilités détectées dans votre projet Checkmarx.

    get_scan_results

  2. Localiser les meilleurs correctifs

    L'IA cherche l'endroit le plus pertinent pour appliquer un patch et résoudre une vulnérabilité.

    list_bfl

  3. Mapper les failles au code

    L'IA utilise les données de scan pour vous indiquer le fichier et la ligne de code précis.

    get_scan_results

  4. Suggérer une remédiation

    L'IA combine les résultats du scan et les emplacements optimaux pour vous proposer une solution.

    get_scan_resultslist_bfl

Essayez

Copiez ces exemples pour commencer.

Utilisez ces prompts pour lancer votre processus de sécurité.

Points de départ

Remplacez les noms de projet et les ID de scan par vos propres données Checkmarx.

Checkmarx Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_thwJCCvAxQj2dRXly3vkJnbbHvTu7jJNcAvioyvo/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Checkmarx capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "checkmarx-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_thwJCCvAxQj2dRXly3vkJnbbHvTu7jJNcAvioyvo/mcp"
    }
  }
}
Copiez dans le chat04

  • Montre-moi les derniers résultats de scan pour le projet 'payment-gateway'.

  • Quel est le meilleur endroit pour corriger la vulnérabilité d'injection SQL trouvée dans le scan 'auth-service' ?

  • Liste les meilleurs emplacements de correction pour toutes les vulnérabilités critiques de mon scan actuel.

  • D'après les résultats du scan 'api-server', quelles vulnérabilités disposent d'un Best Fix Location ?

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Commencez ici

Connectez Checkmarx une seule fois, puis interrogez.

Une seule connexion donne à votre IA l'accès à vos scans de sécurité. Vos identifiants restent chiffrés et sécurisés.

Connecter Checkmarx à votre IA

FAQ

Fonctionnement de la tâche

  • 01

    L'IA peut-elle appliquer les correctifs de code automatiquement ?

    Non. L'IA identifie le meilleur emplacement pour une correction, mais vous devez écrire et valider le code manuellement.

  • 02

    L'IA supprime-t-elle des données de scan dans Checkmarx ?

    Non. L'IA se contente de lire les résultats de scan et les emplacements de correction. Elle ne peut ni supprimer ni modifier vos données Checkmarx.

  • 03

    Puis-je utiliser cet outil pour lancer de nouveaux scans ?

    Non. Ce MCP est conçu pour lire les résultats de scan existants et les emplacements de correction, pas pour déclencher de nouveaux travaux de scan.

  • 04

    Comment l'IA sait-elle quel correctif est le plus efficace ?

    Elle utilise l'analyse Best Fix Location fournie par Checkmarx pour trouver le point de remédiation le plus performant.

  • 05

    L'IA peut-elle voir l'intégralité de mon code source ?

    Non. L'IA ne voit que les extraits de code et les emplacements spécifiques identifiés dans les résultats du scan Checkmarx.

  • D'autres questions sur Checkmarx ? Voir toutes les capacités du connecteur Checkmarx

Connectez Checkmarx à Claude, Cursor, ChatGPT et d'autres