• TRIAGE
  • ANALYSE
  • CORRECTION
  • HUMAIN

Auditer vos points de vigilance avec votre IA

Connectez SonarQube ou SonarCloud à votre client IA. Une fois la connexion établie, votre agent peut extraire les données de sécurité et inspecter le code responsable de chaque risque détecté.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment utiliser l'IA pour auditer les points de vigilance ?

Votre agent extrait les points de vigilance et les vulnérabilités directement de vos projets Sonar et lit les fichiers spécifiques concernés. Vous obtenez une explication claire de l'origine du risque et de la manière de le corriger. Cette analyse vous montre précisément comment l'investigation est menée.

Les résultats.

Où vos données de sécurité sont exploitées.

L'IA transforme l'analyse Sonar en une investigation directe de votre code.

TRIAGE

Listes de risques prioritaires

L'agent identifie les points de vigilance et les problèmes pour que vous puissiez vous concentrer sur l'essentiel. Vous obtenez une liste ciblée des menaces critiques.

ANALYSE

Contexte au niveau du code

En lisant les fichiers sources, votre agent explique la logique derrière une vulnérabilité. Vous comprenez exactement pourquoi une ligne spécifique a déclenché une alerte.

CORRECTION

Suggestions de remédiation

L'IA suggère des modifications de code pour résoudre les risques de sécurité identifiés. Vous disposez d'une base concrète pour vos correctifs.

HUMAIN

Prise de décision finale

L'IA identifie le problème et suggère la solution, mais vous décidez si la modification peut être fusionnée. Vous gardez le contrôle total sur votre code.

Le flux

Ce que fait votre IA une fois les données reçues.

Votre agent passe de la détection d'une alerte à l'explication du code qui l'a causée.

  1. Identifier les points de vigilance

    L'agent scanne vos projets Sonar pour trouver tous les points de vigilance de sécurité nécessitant une révision.

    get_hotspots

  2. Trouver les vulnérabilités

    Il recherche des problèmes critiques spécifiques dans le périmètre de votre projet.

    search_issues

  3. Inspecter le code

    L'agent récupère les fichiers sources pertinents pour comprendre le chemin d'exécution du risque.

    get_source_code

  4. Expliquer le risque

    L'agent combine les détails du problème et le code source pour expliquer la vulnérabilité de manière simple.

    get_source_codesearch_issues

Essayez

Copiez ces commandes pour commencer.

Utilisez ces prompts pour lancer votre audit de sécurité.

Points de départ

Ce sont des exemples de phrases d'introduction. Remplacez les noms de projets par vos propres clés de projet SonarQube ou SonarCloud.

SonarQube Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_65ij3kQdNIdLxz6QrHqXvdxjl6hvRUXIu2uwF792/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — SonarQube capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "sonarqube-sonarcloud-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_65ij3kQdNIdLxz6QrHqXvdxjl6hvRUXIu2uwF792/mcp"
    }
  }
}
Copiez dans le chat04

  • Liste tous les points de vigilance de sécurité dans mon projet 'payment-gateway'.

  • Trouve les problèmes critiques dans 'auth-service' et explique pourquoi ils sont dangereux.

  • Lis le code source du point de vigilance dans 'user-api' et suggère une correction.

  • Résume les vulnérabilités les plus critiques de mon projet 'web-frontend'.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Commencez ici

Connectez SonarQube & SonarCloud une seule fois, puis interrogez.

Fournissez vos identifiants via le lien sécurisé. Une fois la connexion établie, votre client IA peut immédiatement interroger vos données Sonar.

Connecter SonarQube & SonarCloud à votre IA

FAQ

Fonctionnement de cette tâche.

  • 01

    L'IA peut-elle corriger mon code automatiquement ?

    Non. L'IA peut suggérer des corrections et lire le code, mais elle ne peut pas écrire ou valider des changements directement dans votre dépôt.

  • 02

    L'IA peut-elle supprimer des problèmes dans SonarQube ?

    Non. L'IA dispose uniquement d'outils pour lire les points de vigilance, rechercher des problèmes et lire le code source. Elle ne peut pas modifier vos données SonarQube.

  • 03

    Cela fonctionne-t-il avec SonarQube et SonarCloud ?

    Oui, le connector est compatible avec les deux plateformes.

  • 04

    L'IA peut-elle voir l'intégralité de mon code source ?

    Non. L'IA ne lit que les fichiers spécifiques nécessaires à l'investigation des points de vigilance ou des problèmes que vous lui demandez.

  • 05

    L'IA peut-elle créer de nouveaux projets Sonar ?

    Non. Les outils sont limités à la lecture des points de vigilance, des problèmes et du code source existants.

  • D'autres questions sur SonarQube & SonarCloud ? La page du Connector y répond. Voir toutes les capacités du Connector SonarQube & SonarCloud

Connectez SonarQube à Claude, Cursor, ChatGPT et d'autres