• FAUX POSITIF
  • EN COURS
  • À VALIDER
  • OUVERT

Trier les alertes de scan avec l'IA et StackHawk

Connectez StackHawk à votre client IA pour automatiser l'analyse des vulnérabilités. Une fois la connexion établie, votre agent traite les données de scan pour vous laisser vous concentrer sur la correction des bugs.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment trier les alertes StackHawk avec l'IA ?

Votre IA récupère les données de scan directement depuis StackHawk et les compare à votre contexte de sécurité. Elle marque ensuite les alertes comme faux positifs ou en cours de traitement selon vos instructions. Vous obtenez une liste propre de vulnérabilités exploitables.

Le devenir de chaque incident.

Résultats du tri

L'IA classe chaque alerte détectée dans l'un de ces quatre états.

FAUX POSITIF

Bruit éliminé

L'IA identifie les alertes qui ne représentent pas de menace réelle. Elle les marque pour qu'elles ne polluent plus votre tableau de bord.

EN COURS

Investigation active

L'IA signale les vulnérabilités en cours d'examen. Cela évite de traiter deux fois le même problème.

À VALIDER

Révision humaine requise

Si l'IA détecte une vulnérabilité critique ou un résultat ambigu, elle vous laisse le soin de trancher.

OUVERT

Nouvelles vulnérabilités

Les alertes non examinées conservent leur état initial. Ce sont les résultats bruts en attente de traitement par votre agent.

Le flux

Ce que fait votre IA dès réception du scan.

Votre agent agit comme premier répondant de votre pipeline de sécurité.

  1. Accéder à l'environnement

    Votre agent se connecte à votre compte StackHawk pour établir une liaison sécurisée.

    login
  2. Localiser les données

    L'agent identifie l'application cible et les résultats du scan le plus récent à examiner.

    list_applicationslist_scans
  3. Analyser les résultats

    L'agent extrait la liste spécifique des alertes du scan pour lancer le processus de tri.

    get_scan_alerts
  4. Mettre à jour le statut

    L'agent applique votre décision à chaque alerte, en les marquant comme faux positifs ou en cours.

    triage_alert

Essayez

Copiez ces commandes pour démarrer.

Utilisez ces prompts pour lancer le processus de tri.

Points de départ

Remplacez les noms d'applications et les ID de scan par vos propres données StackHawk.

StackHawk Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_jum2d82i9iEL2aHAYqrgxEwcXG8hsTWADiZhQ3ew/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — StackHawk capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "stackhawk-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_jum2d82i9iEL2aHAYqrgxEwcXG8hsTWADiZhQ3ew/mcp"
    }
  }
}
Copiez dans le chat04
  • Liste toutes mes applications StackHawk pour que je puisse en choisir une à trier.

  • Récupère les alertes du dernier scan pour l'application 'Payment-API'.

  • Examine les alertes du dernier scan et marque les faux positifs comme tels.

  • Trouve le scan de 'Frontend-App' et marque l'alerte d'injection SQL comme étant en cours.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Commencez ici

Connectez StackHawk une fois, puis demandez.

Une seule connexion suffit. Vos identifiants restent chiffrés et vous pouvez immédiatement demander à votre agent de gérer vos scans.

Connecter StackHawk à votre IA

FAQ

Fonctionnement de la tâche.

  • 01

    L'IA peut-elle supprimer les résultats de scan ?

    Non. L'IA peut uniquement mettre à jour le statut des alertes via l'outil de tri.

  • 02

    L'IA va-t-elle corriger le code automatiquement ?

    Non. L'IA gère uniquement le statut des alertes au sein de StackHawk.

  • 03

    L'IA a-t-elle besoin de mon mot de passe ?

    Non. La connexion se fait via un lien sécurisé et vos identifiants restent chiffrés.

  • 04

    Puis-je voir les alertes marquées comme faux positifs par l'IA ?

    Oui. L'IA met à jour le statut dans StackHawk, les changements apparaissent donc immédiatement sur votre tableau de bord.

  • 05

    L'IA peut-elle créer de nouveaux scans ?

    Non. Ce MCP est conçu pour l'examen et le tri des données de scan existantes.

  • D'autres questions sur StackHawk ? Voir toutes les capacités du connecteur StackHawk

Connectez StackHawk à Claude, Cursor, ChatGPT et d'autres