• EXPOSITION
  • INVENTAIRE
  • REMÉDIATION
  • HUMAIN

Auditer vos configurations de sécurité avec votre IA

Connectez StackHawk à votre client IA une seule fois. Votre agent s'occupe ensuite de l'extraction des données de configuration et de la recherche de clés exposées.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment utiliser l'IA pour auditer mes configurations de sécurité ?

Votre client IA utilise StackHawk pour récupérer les détails de votre organisation et lister toutes les clés API actives. Il les compare ensuite à vos politiques de sécurité pour détecter les vulnérabilités. Vous obtenez une vision claire de votre exposition sans collecte de données manuelle.

Résultats de l'audit

Où arrivent vos données d'audit.

L'IA organise ses conclusions selon ces domaines précis.

EXPOSITION

Failles de sécurité identifiées

L'IA signale toute clé API ou paramètre d'organisation qui enfreint vos règles de sécurité. Ils apparaissent comme des alertes prioritaires.

INVENTAIRE

Listes complètes des clés

Votre agent compile une liste exhaustive des clés API actives. Cela vous offre une source de vérité unique sur ce qui est actuellement en ligne.

REMÉDIATION

Plans d'action

L'IA suggère des modifications spécifiques pour votre configuration. Vous décidez ensuite des changements à appliquer pour combler les failles.

HUMAIN

Validation finale

L'IA ne peut pas modifier vos paramètres de sécurité. Vous devez examiner et approuver manuellement chaque changement de configuration.

Le flux

Ce que fait votre IA au lancement de l'audit.

L'IA automatise la phase de collecte de données pour vous permettre de vous concentrer sur les résultats.

  1. Établir l'accès

    L'agent se connecte à votre compte StackHawk pour démarrer la session.

    login

  2. Récupérer le contexte

    Votre IA extrait les détails de l'organisation nécessaires pour comprendre votre environnement.

    get_organization_details

  3. Scanner les clés

    L'agent récupère la liste complète des clés API existantes pour vérifier les accès non autorisés.

    list_api_keys

  4. Analyser la posture

    L'IA compare les données de l'organisation et les listes de clés avec vos exigences de sécurité.

    get_organization_detailslist_api_keys

Essayez

Copiez ces commandes pour commencer.

Utilisez ces prompts pour lancer votre audit.

Points de départ

Ce sont des exemples. Remplacez les noms d'organisation ou les types de clés pour correspondre à votre configuration.

StackHawk Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_jum2d82i9iEL2aHAYqrgxEwcXG8hsTWADiZhQ3ew/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — StackHawk capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "stackhawk-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_jum2d82i9iEL2aHAYqrgxEwcXG8hsTWADiZhQ3ew/mcp"
    }
  }
}
Copiez dans le chat04

  • Récupère les détails de mon organisation 'Production-Main' et dis-moi si quelque chose semble anormal.

  • Liste toutes les clés API de mon organisation actuelle et signale celles qui semblent appartenir à d'anciens comptes de test.

  • Vérifie les détails de mon organisation et dis-moi si des clés API n'ont pas les balises de sécurité requises.

  • Extrais la liste des clés API et résume celles qui sont actuellement actives dans mon organisation principale.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Commencez ici

Connectez StackHawk une fois, puis interrogez.

Cliquez sur le lien pour vous connecter. Vos identifiants restent chiffrés et sécurisés de notre côté. Vous trouverez la liste complète des outils sur la page du connecteur StackHawk.

Connecter StackHawk à votre IA

FAQ

Fonctionnement de l'audit

  • 01

    L'IA peut-elle supprimer mes clés API ?

    Non. L'IA peut uniquement lire les détails de l'organisation et lister les clés. Elle ne peut ni supprimer ni modifier de données.

  • 02

    L'IA peut-elle modifier mes paramètres de sécurité ?

    Non. L'IA identifie les problèmes, mais vous devez vous connecter manuellement à StackHawk pour modifier vos configurations.

  • 03

    L'IA voit-elle toutes les données de mon organisation ?

    L'IA ne voit que les données qu'elle récupère via les outils spécifiques fournis dans le MCP StackHawk.

  • 04

    Comment l'IA sait-elle si une clé présente un risque ?

    L'IA compare les données extraites de la liste des clés API avec les modèles de sécurité que vous décrivez dans votre prompt.

  • 05

    Puis-je l'utiliser avec n'importe quel client IA ?

    Oui, vous pouvez l'utiliser avec n'importe quel client compatible MCP comme Claude, Cursor ou Windsurf.

  • D'autres questions sur StackHawk ? La page du connecteur y répond. Voir toutes les capacités du connecteur StackHawk

Connectez StackHawk à Claude, Cursor, ChatGPT et d'autres