
Waiting for input…
Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.
AIが仕事をこなします。私たちが安全に守ります。
他のAIツールではこれは手に入りません。ワークフローはお気に入りのクライアントで動き、アカウントは守られ、エージェントに何を許すかはあなたが決めます。これこそ乗り換えるべき理由です。
すべてのConnectorは当社のインフラストラクチャの中、あなたのワークフローが動くのと同じ場所にあります。下の3つはすでにその一部で、背景で静かに働き、あなたが意識する必要がないようにしてくれます。追加するものも、設定するものも、心配することもありません。

各Connectorは独自の密閉された環境内で実行されます。
各Connectorは独自の封印されたV8ランタイムで実行され、ファイル、システム、他のサーバーへのアクセスはありません。Connectorが自身のリクエストを超えて中身を見ることはありません。
1つのスイッチで全エージェントを停止。即座に。
1つのアクションで全Connectorを無効化し、全トークンを失効させ、全セッションを終了します。AI Governanceが記録を保持します。
驚きではなく、一時停止する支出制限。
各ユーザーは自身の接続と認証情報を持ち、他から隔離されています。支出制限を超える操作は課金されず、あなたの承認を待ちます。
3つのコントロールが、AIが接続するレイヤーに 組み込まれています。
厳選セット · 10機能
届けるのは、本当に必要な動作だけです。
01-04
このセットには4機能あります。
Checkmarxで使える10機能の一部です。
- 01
アプリケーション一覧の取得
複数のマイクロサービスやプロジェクトを包含するアプリケーションのリストを表示し、リスクレポートやセキュリティ指標を確認できます。
- 02
スキャン履歴の確認
スキャンID、ステータス、対象ブランチ、タイムスタンプを取得します。スキャンIDを使用することで、具体的な脆弱性結果の取得も可能です。
- 03
スキャン結果の詳細取得
脆弱性の深刻度、状態、説明、および欠陥が検出された正確なコード行を取得します。完了済みのスキャンIDが必要です。
- 04
最適修正箇所(BFL)の特定
スキャンIDとクエリIDを指定することで、特定の脆弱性ノードに対する最適な修正場所(Best Fix Location)を取得します。
05-07
このセットには3機能あります。
Checkmarxで使える10機能の一部です。
- 05
実行中のスキャンの中止
実行中のCheckmarxスキャンを停止し、不要なリソース消費を防ぎます。新しいコミットにより既存のジョブが不要になった際に有効です。
- 06
KICS診断結果の取得
Terraform、Dockerfile、Kubernetes YAMLなどのIaCにおける設定ミスに特化した診断結果を取得します。
- 07
プロジェクト情報の取得
スキャン実行前に、正しいブランチやソース管理のコンテキストを選択するために必要なプロジェクトの詳細情報を取得します。
08-10
このセットには3機能あります。
Checkmarxで使える10機能の一部です。
- 08
スキャン実行詳細の確認
実行されたスキャンエンジン(SAST、SCA、KICS)の種類、実行時間、およびエンジン固有の失敗理由などの詳細を確認できます。
- 09
プロジェクト一覧の取得
特定のコードベースを表すCheckmarx Oneのプロジェクト一覧と、そのメタデータ、ID、関連アプリケーション情報を取得します。
- 10
新規スキャンの実行
新しいCheckmarx Oneコードスキャンをトリガーします。CI/CD統合においてPRのセキュリティ品質を検証する際に使用されます。
実際の業務
チームが実際に回している作業
PR Security Checks
Trigger a new scan via the agent as soon as a pull request is opened to ensure code quality.
Rapid Vulnerability Response
Ask your agent for the BFL of a critical flaw to get an immediate path to a fix.
Infrastructure Auditing
Check Terraform or Dockerfile configurations for errors using KICS results during the build process.
Scan Monitoring
Poll the status of running scans to know exactly when results are ready for review.
1つのConnector、すべてのAI
Checkmarxは、最も人気のあるAIクライアントで動きます。
これは最も人気のあるクライアントで、それぞれにステップバイステップのガイドがあります。リンクは1つ、設定は一度、ガバナンスと可視性は最初から組み込み。しかもすべてMCP標準で動くため、同じ接続は他の対応クライアントでもそのまま使えます。作り直す必要はありません。
実測値、推定値ではない
平均935ms。本番環境で高速。
Checkmarxは本番サービスに対して毎日チェックされています。
- 最速日
- 827ms
- 最遅日
- 1148ms
- 14日間の傾向
- 改善傾向-20%
クライアントを接続
1つのURL。すべてのクライアント。
Connectorを有効化し、リンクをコピーして、いつも使うクライアントに貼り付けるだけ。10個の機能がすぐに使えます。
プレビューアクセス · プロバイダー認証ではありません
vk_preview_* トークンは Vinkius のプレビューインフラに属します。Claude が Checkmarx のケイパビリティを検出して表示できるようにし、AI の中でその体験を確認できます。
このトークンは Checkmarx のアカウントを認証するものではありません。認証情報や実際のアカウントデータが必要なアクションは、Connector を有効化してサービスを承認するまで実行されない場合があります。
Checkmarx Connector
準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。
https://edge.vinkius.com/vk_preview_thwJCCvAxQj2dRXly3vkJnbbHvTu7jJNcAvioyvo/mcpClaude Desktop
以下の手順で数秒で接続できます。
- 1In Claude Desktop, open Settings → Connectors.
- 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
- 3Click Add and start a new chat — Checkmarx capabilities are ready to use.
{
"mcpServers": {
"checkmarx-mcp": {
"url": "https://edge.vinkius.com/vk_preview_thwJCCvAxQj2dRXly3vkJnbbHvTu7jJNcAvioyvo/mcp"
}
}
}
Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline
各クライアントの手順ガイドはこちらです。 接続方法
Claude向けのガイド付きセットアップ? CheckmarxをClaudeや他のAIに設定する
対象ユーザー
Checkmarxユーザーが任せたい仕事のために。
セキュリティエンジニアから開発者まで、アプリケーションの安全性を確保するプロフェッショナル向けです。
- 01
セキュリティエンジニア (AppSec)
メインのワークステーションやチケット管理ツールを離れることなく、脆弱性のトリアージをシームレスに実行できます。
- 02
DevOps & プラットフォームチーム
デプロイ前に、ステージングブランチにおけるKICSの構成ミスをエージェントを通じて直接調査できます。
- 03
開発者
ゼロデイ脆弱性の正確な修正箇所(BFL)を即座に特定し、LLMにロジックの書き換えを依頼できます。
FAQ
Checkmarxユーザーからのよくある質問。
- 01
How do I connect this MCP to my Checkmarx environment?
You need to provide a valid Checkmarx One JWT Token. Once you add this to the MCP settings in Vinkius, it is ready to use in your AI client.
- 02
Which AI clients can I use with this MCP?
This MCP works with any compatible client, including Claude, Cursor, Windsurf, and VS Code.
- 03
Can I stop a scan if it is taking too long?
Yes, you can use the cancel_scan capability to stop an active scan through your agent.
- 04
Does this handle Infrastructure as Code security?
Yes, the get_kics_results capability provides findings for Terraform, Dockerfiles, and Kubernetes YAML.
- 05
What is Best Fix Location (BFL)?
BFL is a feature that identifies the most effective spot in your code to apply a patch to resolve a specific vulnerability.
- 06
How can the AI help me fix a vulnerability faster?
Once an issue is identified via scan results, ask your agent to pull the 'Best Fix Location' (BFL) using the query ID. Checkmarx mathematically finds the common root code block, and your AI can instantly rewrite that exact block to sanitize the flaw. You save hours tracing code paths.
- 07
Can the agent initiate a static code scan independently?
Yes! Tell the agent to 'Run a scan on project ID X targeting the main branch'. It initiates the analysis array natively across Checkmarx One engines. You can poll for completion status later and retrieve the new dataset directly via chat.
- 08
Does it segregate AppSec results from Cloud infrastructure flaws?
It does. Application flaws are pulled cleanly via get_scan_results, whereas misconfigurations tied to Docker, Kubernetes, or Terraform limits use a dedicated get_kics_results pipeline. The agent intrinsically separates the context for your DevOps team.
さがす
Fort Knoxの他のコネクタ
Code Integrity Prover AIコネクタ
AI agents default to type evasion (like any, void*, unsafe, or ignore), TODO stubs, timing/sleep hacks, and em
表示CodeRabbit AIコネクタ
Manage AI-powered code reviews via CodeRabbit — list users, track PR review metrics, audit admin actions, and
表示Semgrep AIコネクタ
Equip your AI agent with read/write access to Semgrep's SAST platform to audit code security findings, update
表示Veracode AIコネクタ
Bring Veracode AppSec to your AI. Analyze source code flaws, extract application profiles, and track vulnerabi
表示
おすすめ
Code Clone Detector AIコネクタ
Identify exact and near-duplicate code blocks within your project.
表示DeepSource AIコネクタ
Automate code quality monitoring via DeepSource — analyze issues, vulnerabilities, metrics, and report cards d
表示Code Climate AIコネクタ
Manage code quality and engineering metrics via Code Climate — track repository grades, monitor snapshots, and
表示Codecov AIコネクタ
Manage test coverage and engineering metrics via Codecov — track coverage reports, monitor commit totals, and
表示
『Checkmarx』を Claude、Cursor、ChatGPT などに接続



















