- FAUX POSITIF
- EN COURS
- À VALIDER
- OUVERT
Trier les alertes de scan avec l'IA et StackHawk
Connectez StackHawk à votre client IA pour automatiser l'analyse des vulnérabilités. Une fois la connexion établie, votre agent traite les données de scan pour vous laisser vous concentrer sur la correction des bugs.
Réponse rapide
Comment trier les alertes StackHawk avec l'IA ?
Votre IA récupère les données de scan directement depuis StackHawk et les compare à votre contexte de sécurité. Elle marque ensuite les alertes comme faux positifs ou en cours de traitement selon vos instructions. Vous obtenez une liste propre de vulnérabilités exploitables.
Le devenir de chaque incident.
Résultats du tri
L'IA classe chaque alerte détectée dans l'un de ces quatre états.
FAUX POSITIF
Bruit éliminé
L'IA identifie les alertes qui ne représentent pas de menace réelle. Elle les marque pour qu'elles ne polluent plus votre tableau de bord.
EN COURS
Investigation active
L'IA signale les vulnérabilités en cours d'examen. Cela évite de traiter deux fois le même problème.
À VALIDER
Révision humaine requise
Si l'IA détecte une vulnérabilité critique ou un résultat ambigu, elle vous laisse le soin de trancher.
OUVERT
Nouvelles vulnérabilités
Les alertes non examinées conservent leur état initial. Ce sont les résultats bruts en attente de traitement par votre agent.
Le flux
Ce que fait votre IA dès réception du scan.
Votre agent agit comme premier répondant de votre pipeline de sécurité.
Accéder à l'environnement
Votre agent se connecte à votre compte StackHawk pour établir une liaison sécurisée.
loginLocaliser les données
L'agent identifie l'application cible et les résultats du scan le plus récent à examiner.
list_applicationslist_scansAnalyser les résultats
L'agent extrait la liste spécifique des alertes du scan pour lancer le processus de tri.
get_scan_alertsMettre à jour le statut
L'agent applique votre décision à chaque alerte, en les marquant comme faux positifs ou en cours.
triage_alert
Essayez
Copiez ces commandes pour démarrer.
Utilisez ces prompts pour lancer le processus de tri.
Points de départ
Remplacez les noms d'applications et les ID de scan par vos propres données StackHawk.
StackHawk Connector
Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.
https://edge.vinkius.com/vk_preview_jum2d82i9iEL2aHAYqrgxEwcXG8hsTWADiZhQ3ew/mcpClaude Desktop
Suivez les étapes ci-dessous pour vous connecter en quelques secondes.
- 1In Claude Desktop, open Settings → Connectors.
- 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
- 3Click Add and start a new chat — StackHawk capabilities are ready to use.
{
"mcpServers": {
"stackhawk-mcp": {
"url": "https://edge.vinkius.com/vk_preview_jum2d82i9iEL2aHAYqrgxEwcXG8hsTWADiZhQ3ew/mcp"
}
}
}Liste toutes mes applications StackHawk pour que je puisse en choisir une à trier.
Récupère les alertes du dernier scan pour l'application 'Payment-API'.
Examine les alertes du dernier scan et marque les faux positifs comme tels.
Trouve le scan de 'Frontend-App' et marque l'alerte d'injection SQL comme étant en cours.
Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline
Commencez ici
Connectez StackHawk une fois, puis demandez.
Une seule connexion suffit. Vos identifiants restent chiffrés et vous pouvez immédiatement demander à votre agent de gérer vos scans.
Connecter StackHawk à votre IAFAQ
Fonctionnement de la tâche.
- 01
L'IA peut-elle supprimer les résultats de scan ?
Non. L'IA peut uniquement mettre à jour le statut des alertes via l'outil de tri.
- 02
L'IA va-t-elle corriger le code automatiquement ?
Non. L'IA gère uniquement le statut des alertes au sein de StackHawk.
- 03
L'IA a-t-elle besoin de mon mot de passe ?
Non. La connexion se fait via un lien sécurisé et vos identifiants restent chiffrés.
- 04
Puis-je voir les alertes marquées comme faux positifs par l'IA ?
Oui. L'IA met à jour le statut dans StackHawk, les changements apparaissent donc immédiatement sur votre tableau de bord.
- 05
L'IA peut-elle créer de nouveaux scans ?
Non. Ce MCP est conçu pour l'examen et le tri des données de scan existantes.
D'autres questions sur StackHawk ? Voir toutes les capacités du connecteur StackHawk
Connectez StackHawk à Claude, Cursor, ChatGPT et d'autres
