• INVENTAIRE
  • ANALYSE D'ÉCART
  • CARTOGRAPHIE
  • ACTION HUMAINE

Auditer les plugins de sécurité Kong Gateway avec votre IA

Connectez Kong Gateway à votre client IA une seule fois. Votre agent se charge ensuite d'analyser votre configuration pour détecter les failles de sécurité.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment utiliser l'IA pour auditer la sécurité de Kong Gateway ?

Votre agent récupère la liste des plugins actifs et les détails des services pour vérifier l'absence d'authentification ou de limitation de débit. Vous obtenez une vision claire de votre posture de sécurité grâce à une analyse directe de l'état de votre passerelle.

Résultats de l'audit.

Ce que votre audit révèle.

L'IA cartographie votre couverture de sécurité sur l'ensemble de la passerelle.

INVENTAIRE

Liste des plugins actifs

L'IA identifie chaque plugin en cours d'exécution. Vous voyez précisément quelles couches de sécurité sont actives.

ANALYSE D'ÉCART

Protections manquantes

Votre agent signale les services qui n'ont pas l'authentification ou la limitation de débit requises. Cela met en évidence vos vulnérabilités.

CARTOGRAPHIE

Couverture des services

L'IA lie chaque plugin à son service cible. Vous saurez quels points de terminaison ne sont pas protégés.

ACTION HUMAINE

Étapes de remédiation

L'IA pointe les failles spécifiques qui nécessitent votre attention. Vous décidez ensuite quelles politiques appliquer manuellement.

Le flux

Ce que fait votre IA au lancement de l'audit.

L'agent parcourt systématiquement votre configuration pour construire une carte de sécurité.

  1. Lister tous les plugins

    L'agent récupère la liste complète de tous les plugins actuellement actifs sur votre passerelle.

    list_plugins

  2. Vérifier les détails des plugins

    Votre IA inspecte les paramètres spécifiques d'un plugin pour vérifier sa configuration.

    get_plugin

  3. Identifier les services

    L'agent extrait la liste de tous les services enregistrés dans votre instance Kong.

    list_services

  4. Vérifier la sécurité des services

    L'IA examine un service spécifique pour voir quels plugins le protègent.

    get_service

Essayez

Copiez ces commandes pour commencer.

Utilisez ces prompts pour lancer votre audit de sécurité.

Points de départ

Ce sont des exemples. Modifiez les noms de services ou les types de plugins pour correspondre à votre environnement.

Kong Gateway Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_YvcjgDsnuK2PnJrPLDW7o9w6piYUNvhDJHjFGlVO/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Kong Gateway capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "kong-gateway-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_YvcjgDsnuK2PnJrPLDW7o9w6piYUNvhDJHjFGlVO/mcp"
    }
  }
}
Copiez dans le chat04

  • Liste tous les plugins actifs sur mon Kong Gateway et dis-moi lesquels servent à l'authentification.

  • Vérifie la configuration du plugin 'auth-jwt' sur mon service 'payment-api'.

  • Y a-t-il des services dans ma passerelle qui n'ont pas de plugin de limitation de débit ?

  • Montre-moi un résumé de tous les plugins appliqués au service 'user-profile'.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Commencez ici

Connectez Kong Gateway une fois, puis interrogez.

Fournissez vos identifiants de passerelle pour commencer. Vinkius crypte vos accès et vous pouvez immédiatement interroger votre IA sur votre configuration.

Connecter Kong Gateway à votre IA

FAQ

Fonctionnement de l'audit de sécurité

  • 01

    L'IA peut-elle modifier mes paramètres de plugin ?

    Non. L'IA peut uniquement lire et inspecter votre configuration existante. Elle ne peut ni modifier, ni ajouter, ni supprimer de plugins ou de services.

  • 02

    L'IA peut-elle corriger une vulnérabilité ?

    Non. L'IA identifie les failles, mais vous devez appliquer manuellement les changements ou les nouveaux plugins via vos propres outils de gestion.

  • 03

    Comment l'IA sait-elle quels plugins sont sur quels services ?

    L'IA utilise les outils disponibles pour lister les plugins et les services, puis inspecte les configurations de chaque service pour voir les associations de plugins actives.

  • 04

    Est-ce compatible avec toutes les versions de Kong ?

    L'IA fonctionne avec n'importe quelle instance Kong Gateway que vous pouvez connecter via le MCP.

  • 05

    Puis-je auditer toute ma passerelle d'un coup ?

    Oui. Vous pouvez demander à l'IA de lister tous les plugins et tous les services pour obtenir une vue d'ensemble de l'état de votre passerelle.

  • D'autres questions sur Kong Gateway ? La page du connecteur y répond. Voir toutes les capacités du connecteur Kong Gateway

Connectez Kong Gateway à Claude, Cursor, ChatGPT et d'autres