L'IA peut-elle corriger la vulnérabilité pour moi ?

Non. L'IA identifie les paquets vulnérables et les projets affectés, mais vous devez appliquer les correctifs ou les mises à jour manuellement.

L'IA modifie-t-elle ma configuration FOSSA ?

Non. L'IA se contente de lire les données de FOSSA pour répondre à vos questions. Elle ne peut ni modifier vos paramètres ni vos configurations de projet.

Comment l'IA sait-elle quels projets sont affectés ?

Elle utilise l'outil get_parent_projects pour remonter l'arbre de dépendances jusqu'aux projets de premier niveau.

Puis-je interroger l'IA sur des dépôts spécifiques ?

Oui. Vous pouvez nommer un dépôt précis et demander à l'IA de vérifier ses vulnérabilités.

L'IA va-t-elle supprimer des données de dépendance ?

Non. L'IA n'a aucune capacité de suppression ou de retrait de données dans FOSSA.

TRAÇAGEPÉRIMÈTRETRIRAPPORT

TRAÇAGE
PÉRIMÈTRE
TRI
RAPPORT

Cartographier l'impact des dépendances avec votre IA

Connectez FOSSA à votre client IA pour tracer les risques de sécurité. Une fois la connexion établie, votre agent peut identifier précisément quels projets dépendent d'un paquet compromis.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment trouver tous les projets utilisant un paquet vulnérable spécifique ?

Votre IA utilise des localisateurs de dépendances pour trouver chaque projet parent incluant un paquet vulnérable précis. Elle identifie le chemin exact de la vulnérabilité dans votre arbre de dépendances pour vous offrir une vision claire de votre exposition.

Chaque problème est répertorié.

Cartographier votre exposition

L'IA organise les résultats de votre analyse de dépendances en catégories exploitables.

TRAÇAGE

Chemins de dépendance trouvés

L'IA identifie les chemins directs et transitifs entre vos projets parents et le paquet vulnérable. Vous voyez exactement comment le risque est entré dans votre environnement.

PÉRIMÈTRE

Liste des projets affectés

Votre agent compile la liste de tous les dépôts et projets qui utilisent la dépendance défectueuse. Cela permet de définir le rayon d'action de la vulnérabilité.

TRI

Révision humaine requise

L'IA signale les arbres de dépendances complexes nécessitant l'intervention d'un développeur pour valider un correctif. Vous décidez quels projets traiter en priorité.

RAPPORT

Résumé de l'impact

L'IA résume le nombre total de projets affectés et la sévérité du risque. Vous obtenez une vue d'ensemble de votre posture de sécurité.

Le flux

Ce que fait votre IA lorsqu'une vulnérabilité est identifiée.

L'IA automatise la recherche complexe des dépendances à travers toute votre organisation.

Analyser les risques
L'IA compare votre arbre de dépendances actuel aux bases de données de vulnérabilités connues pour trouver des correspondances.
check_vulnerabilities
Localiser les parents
Une fois la vulnérabilité détectée, l'IA recherche tous les projets parents contenant ce paquet spécifique.
get_parent_projects
Tracer le chemin
L'IA utilise les données des localisateurs pour cartographier la relation entre le projet parent et l'élément enfant.
get_parent_projects
Résumer l'impact
L'IA analyse les résultats pour vous indiquer quels projets sont les plus à risque selon le type de vulnérabilité.
check_vulnerabilities

Essayez

Copiez ces commandes pour commencer.

Utilisez ces prompts pour déclencher le flux de travail FOSSA.

Points de départ

Remplacez les noms de paquets et de projets par vos propres données.

FOSSA Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_OrrKjBZcQcoQ9lOxWynXvkokseUtlrQY2s1yYaDD/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — FOSSA capabilities are ready to use.

Configuration · claude_desktop_config.jsonCopier

{
  "mcpServers": {
    "fossa-license-compliance-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_OrrKjBZcQcoQ9lOxWynXvkokseUtlrQY2s1yYaDD/mcp"
    }
  }
}

Copiez dans le chat04

Trouve tous les projets parents dans FOSSA qui utilisent le paquet 'log4j'.
Vérifie s'il y a des vulnérabilités dans mon dépôt 'auth-service'.
Quels projets de mon organisation sont affectés par la dernière vulnérabilité de 'lodash' ?
Liste les chemins de dépendance pour le paquet 'request' dans mes projets de production.

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Commencez ici

Connectez FOSSA une seule fois, puis interrogez.

Une seule connexion donne à votre IA l'accès à vos données FOSSA. Vos identifiants restent chiffrés et sécurisés de notre côté.

Connecter FOSSA à votre IA

FAQ

Fonctionnement de la tâche

01
L'IA peut-elle corriger la vulnérabilité pour moi ?
Non. L'IA identifie les paquets vulnérables et les projets affectés, mais vous devez appliquer les correctifs ou les mises à jour manuellement.
02
L'IA modifie-t-elle ma configuration FOSSA ?
Non. L'IA se contente de lire les données de FOSSA pour répondre à vos questions. Elle ne peut ni modifier vos paramètres ni vos configurations de projet.
03
Comment l'IA sait-elle quels projets sont affectés ?
Elle utilise l'outil get_parent_projects pour remonter l'arbre de dépendances jusqu'aux projets de premier niveau.
04
Puis-je interroger l'IA sur des dépôts spécifiques ?
Oui. Vous pouvez nommer un dépôt précis et demander à l'IA de vérifier ses vulnérabilités.
05
L'IA va-t-elle supprimer des données de dépendance ?
Non. L'IA n'a aucune capacité de suppression ou de retrait de données dans FOSSA.
D'autres questions sur FOSSA ? Voir toutes les capacités du connecteur FOSSA

Connectez FOSSA à Claude, Cursor, ChatGPT et d'autres