• AUDIT
  • CARTE
  • CORRECTION
  • RÉVISION

Analyser votre SBOM avec votre IA grâce à FOSSA

Connectez FOSSA à votre client IA pour extraire les données de dépendances de n'importe quelle révision de code. Une fois la connexion établie, votre agent s'occupe de cartographier l'ensemble de votre chaîne d'approvisionnement logicielle.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment analyser mon SBOM avec l'IA ?

Votre IA utilise le connecteur FOSSA pour récupérer l'arbre de dépendances exact d'une révision spécifique. Vous obtenez ainsi une vue claire de chaque paquet et de chaque licence de votre build, avec un détail complet de la hiérarchie et des risques de licence.

Les résultats.

L'exploitation de vos données de dépendances.

L'IA transforme les données brutes en informations exploitables.

AUDIT

Rapports de risques de licence

L'IA identifie les licences conflictuelles ou restrictives dans l'arbre des dépendances. Vous recevez une liste des paquets spécifiques nécessitant une attention particulière.

CARTE

Hiérarchies de dépendances

Votre agent cartographie les relations entre les paquets. Vous voyez précisément quelle dépendance de premier niveau a introduit un sous-paquet problématique.

CORRECTION

Pistes de remédiation

L'IA suggère des versions de paquets plus sûres pour résoudre les problèmes de licence ou de sécurité, en vous indiquant les numéros de version cibles.

RÉVISION

Vérification humaine

L'IA signale les violations de licence les plus critiques. C'est à vous de décider si un paquet respecte vos exigences légales ou s'il doit être remplacé.

Le flux

Ce que fait votre IA une fois la révision identifiée.

L'IA passe de la récupération de données brutes à l'analyse concrète des dépendances.

  1. Extraire l'arbre

    L'IA interroge FOSSA pour récupérer la liste complète des dépendances de la révision choisie.

    get_revision_dependencies

  2. Analyser les licences

    L'agent scanne la liste des paquets récupérés pour détecter d'éventuels problèmes de conformité ou de légalité.

    get_revision_dependencies

  3. Tracer l'origine

    Votre IA remonte le chemin depuis vos dépendances directes jusqu'aux paquets transitifs les plus profonds.

    get_revision_dependencies

  4. Résumer les risques

    L'agent condense la liste massive des dépendances en un rapport lisible ciblant les problèmes prioritaires.

    get_revision_dependencies

Essayez

Copiez ces exemples pour commencer.

Utilisez ces prompts pour lancer votre audit.

Points de départ

Remplacez le texte entre crochets par les noms réels de vos dépôts ou vos identifiants de révision.

FOSSA Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_OrrKjBZcQcoQ9lOxWynXvkokseUtlrQY2s1yYaDD/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — FOSSA capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "fossa-license-compliance-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_OrrKjBZcQcoQ9lOxWynXvkokseUtlrQY2s1yYaDD/mcp"
    }
  }
}
Copiez dans le chat04

  • Obtiens l'arbre des dépendances pour la branche 'main' de mon dépôt 'web-app'.

  • Liste tous les paquets de la révision actuelle qui utilisent une licence GPL.

  • Montre-moi le chemin de dépendance pour le paquet 'log4j' dans ce projet.

  • Quelles dépendances transitives de mon dépôt 'api-service' ont des licences restrictives ?

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Commencez ici

Connectez FOSSA une fois, puis interrogez.

Liez simplement votre compte FOSSA via le tableau de bord Vinkius. Vos identifiants restent chiffrés et vous pouvez immédiatement interroger votre IA sur les dépendances de votre code.

Connecter FOSSA à votre IA

FAQ

Fonctionnement de la tâche

  • 01

    L'IA peut-elle modifier mon code pour corriger les problèmes de licence ?

    Non. L'IA se contente de lire les données de dépendance et de suggérer des corrections. Vous devez mettre à jour vos fichiers de manifeste manuellement.

  • 02

    L'IA scanne-t-elle directement mon code source ?

    Non. L'IA utilise les données fournies par FOSSA pour analyser l'arbre des dépendances et les licences déjà identifiées dans votre projet.

  • 03

    Puis-je auditer un commit Git spécifique ?

    Oui. Vous pouvez demander à l'IA d'extraire les informations de dépendance pour n'importe quelle révision ou hash de commit disponible dans FOSSA.

  • 04

    L'IA va-t-elle supprimer des paquets de mon projet ?

    Non. L'IA n'a aucun droit d'écriture sur vos dépôts ou votre configuration FOSSA. Elle ne fournit que des analyses et des suggestions.

  • 05

    Comment l'IA sait-elle quelles licences sont risquées ?

    L'IA traite les métadonnées de licence renvoyées par l'outil FOSSA pour identifier les paquets en conflit avec vos politiques définies.

  • D'autres questions sur FOSSA ? Voir toutes les capacités du connecteur FOSSA

Connectez FOSSA à Claude, Cursor, ChatGPT et d'autres