AIを活用してBOMのコンプライアンスを確認する方法

AIがBOMの最新の計算状況を取得し、現在適用されているセキュリティポリシーのルールをリストアップします。ソフトウェアがセキュリティ基準をどの程度満たしているかを、正確に把握できます。

1. 01

   BOMの進捗確認

   AIがBOMの現在の状態を確認し、解析が完了しているかどうかを判断します。

   get_bom_status
2. 02

   セキュリティルールの取得

   ソフトウェアコンポーネントを管理している、有効なセキュリティポリシーのリストをAIが取得します。

   list_policy_rules
3. 03

   データの照合

   AIがBOMの状態とポリシールールを組み合わせて分析し、不一致を見つけ出します。

   get_bom_statuslist_policy_rules
4. 04

   結果のレポート

   現在のソフトウェア構成がルールに適合しているかどうかを、AIが要約して提示します。

   get_bom_status

Black Duck (Synopsys) Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_eTCyoXvtTgK3EkQ58yH9XVC5hI8lZOw5G2qwRxyC/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Black Duck (Synopsys) capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "black-duck-synopsys-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_eTCyoXvtTgK3EkQ58yH9XVC5hI8lZOw5G2qwRxyC/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

Black Duckアカウントを一度連携するだけで準備完了です。認証情報は暗号化されて保持されるため、すぐにソフトウェアのセキュリティに関する質問を開始できます。

• 01

  AIはセキュリティ違反を自動的に修正できますか？

  いいえ。AIはBOMがポリシールールを満たしていない箇所を特定しますが、実際の修正作業はBlack Duck上で行う必要があります。

• 02

  AIは新しいセキュリティポリシーを作成できますか？

  いいえ。AIができるのは既存のルールのリストアップのみです。ポリシーの作成はBlack Duckのインターフェース内で行う必要があります。

• 03

  AIはBlack Duckのすべてのデータにアクセスできますか？

  いいえ。AIは、BOMのステータスやポリシールールなど、提供された特定のツールを通じてアクセス可能なデータのみを参照します。

• 04

  AIはどのくらいの頻度でBOMのステータスを確認しますか？

  AIは、ユーザーがプロンプトを通じて明示的に指示を出したときにのみ、ステータスを確認します。

• 05

  どのようなAIクライアントでも利用できますか？

  はい。Claude、Cursor、Windsurfなど、MCPに対応しているクライアントであれば、どのAIクライアントでも利用可能です。

• Black Duckについてさらに詳しく知りたいですか？ Black Duck Connectorの全機能を見る