• CRITIQUE
  • FAIBLE
  • CIBLES
  • HUMAIN

Auditer les vulnérabilités de dépendances avec votre IA

Connectez DeepSource à votre agent pour identifier les failles de sécurité de vos dépendances. Votre IA gère l'analyse de scan et de l'accessibilité.

Demandez à l'IA à propos de cette page

Réponse rapide

Mon IA peut-elle trouver et vérifier les vulnérabilités ?

Oui. Votre IA utilise DeepSource pour lister les vulnérabilités et vérifier si elles sont exploitables dans votre code. Vous obtenez une vision claire des risques réels.

Où arrivent les résultats.

Résultats de sécurité.

L'IA organise vos données de sécurité selon ces catégories.

CRITIQUE

Vulnérabilités exploitables

L'IA identifie les failles réellement exploitables dans votre code. Ce sont vos priorités absolues pour des correctifs immédiats.

FAIBLE

Risques inaccessibles

L'IA signale les vulnérabilités présentes dans vos paquets mais qui ne sont pas appelées par votre code. Cela permet d'ignorer le bruit inutile.

CIBLES

Paquets affectés

L'IA cartographie précisément les cibles SCA contenant les problèmes. Vous saurez quelles bibliothèques doivent être mises à jour.

HUMAIN

Triage manuel

L'IA présente la liste finale des risques pour votre revue. C'est vous qui décidez quels correctifs appliquer à votre code.

Le flux

Ce que fait votre IA une fois les données reçues.

L'IA agit comme un analyste de sécurité en extrayant les données et en filtrant les informations pertinentes.

  1. Identifier les cibles

    L'IA examine vos cibles d'analyse de composition logicielle (SCA) pour voir ce qui est suivi.

    list_sca_targets

  2. Scanner les failles

    L'IA extrait la liste complète des vulnérabilités de sécurité connues de votre projet.

    list_vulnerabilities

  3. Inspecter les risques

    L'IA récupère les détails précis d'une vulnérabilité spécifique pour comprendre son impact.

    get_vulnerability

  4. Vérifier l'accessibilité

    L'IA compare les données de vulnérabilité avec votre code pour voir si la fonction vulnérable est réellement utilisée.

    get_vulnerability

Essayez

Copiez ces commandes pour commencer.

Utilisez ces prompts pour lancer votre audit de sécurité.

Points de départ

Remplacez les noms de dépôts ou de paquets par ceux de votre projet réel.

DeepSource Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_gRojrYBqBJYk2MB0kmqFd1Bq7M9JWeWmipQYTeBA/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — DeepSource capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "deepsource-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_gRojrYBqBJYk2MB0kmqFd1Bq7M9JWeWmipQYTeBA/mcp"
    }
  }
}
Copiez dans le chat04

  • Liste toutes les vulnérabilités trouvées dans mon dépôt 'auth-service'.

  • Lesquelles des vulnérabilités de mon projet 'web-app' sont réellement exploitables dans mon code ?

  • Montre-moi les détails de la vulnérabilité la plus critique dans mon paquet 'payment-gateway'.

  • Vérifie les cibles SCA de mon dépôt 'data-processor' et indique-moi quels paquets sont vulnérables.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Commencez ici

Connectez DeepSource une fois, puis posez vos questions.

Liez simplement votre compte DeepSource à Vinkius. Vos identifiants restent chiffrés et vous pouvez poser vos questions immédiatement.

Connecter DeepSource à votre IA

FAQ

Fonctionnement de la tâche.

  • 01

    L'IA peut-elle corriger le code pour moi ?

    Non. L'IA identifie les vulnérabilités et vérifie l'accessibilité, mais vous devez appliquer manuellement les modifications ou les mises à jour.

  • 02

    L'IA supprime-t-elle mes données DeepSource ?

    Non. L'IA se contente de lire les données de DeepSource pour répondre à vos questions. Elle ne peut ni modifier ni supprimer vos enregistrements de sécurité.

  • 03

    Comment l'IA sait-elle si une vulnérabilité est exploitable ?

    L'IA utilise les données de vulnérabilité fournies par DeepSource pour déterminer si les chemins de code vulnérables sont réellement exécutés dans votre projet.

  • 04

    Puis-je l'utiliser avec Cursor ou Claude ?

    Oui. Une fois connecté via Vinkius, vous pouvez utiliser ces outils dans n'importe quel client compatible MCP comme Claude, Cursor ou Windsurf.

  • 05

    L'IA peut-elle créer de nouveaux scans DeepSource ?

    Non. Les outils actuels permettent uniquement à l'IA de lister et de récupérer les données de vulnérabilité et de cible existantes.

  • D'autres questions sur DeepSource ? La page du connecteur y répond. Voir toutes les capacités du connecteur DeepSource

Connectez DeepSource à Claude, Cursor, ChatGPT et d'autres