AIでIaCの監査を自動化する：Checkmarx MCPコネクターの活用方法

Checkmarx Connectorを通じて、AIがKICSのスキャン結果をチャットへ直接取り込みます。Terraform、Docker、Kubernetesの構成ミスを特定し、具体的な修正案を提示。セキュリティ上の脆弱性と、その解決手順を明確に示します。

1. 01

   スキャンデータの取得

   エージェントがCheckmarxインスタンスから最新のセキュリティ診断結果を取得します。

   get_kics_results
2. 02

   構成ミスの解析

   AIがKICSの出力を解析し、どのTerraformまたはKubernetesのルールに違反しているかを把握します。

   get_kics_results
3. 03

   修正コードのドラフト作成

   特定された脆弱性を解決するために、エージェントが修正済みの設定コードを記述します。

   get_kics_results
4. 04

   ロジックの検証

   AIが新しいコードと元のスキャン結果を照合し、問題が確実に解決されているかを確認します。

   get_kics_results

Checkmarx Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_thwJCCvAxQj2dRXly3vkJnbbHvTu7jJNcAvioyvo/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Checkmarx capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "checkmarx-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_thwJCCvAxQj2dRXly3vkJnbbHvTu7jJNcAvioyvo/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

Checkmarxアカウントとの連携は一度行うだけで完了します。認証情報は暗号化して保持され、その後の作業はAIエージェントがすべて引き受けます。

• 01

  AIがGitリポジトリに修正を自動コミットすることはありますか？

  いいえ。AIはコードを生成し変更を提案しますが、最終的なレビューとコミットは手動で行う必要があります。

• 02

  AI自身がKICSスキャンを実行するのですか？

  いいえ。AIは `get_kics_results` ツールを使用して、Checkmarxによって既に実行されたスキャンの結果を読み取ります。

• 03

  どのような種類のファイルを監査できますか？

  KICSのスキャン結果を介して、Terraform、Dockerfile、およびKubernetesの設定に特化しています。

• 04

  AIが既存のインフラを削除してしまうことはありますか？

  いいえ。AIはスキャンデータの読み取りとテキスト生成のみを行います。クラウドプロバイダーに対してコマンドを実行する権限はありません。

• 05

  セキュリティの問題は自動的に修正されますか？

  いいえ。修正済みのコードは提供されますが、その変更を適用するかどうかの判断はユーザーに委ねられます。

• Checkmarxに関するその他の質問 Checkmarx Connectorの全機能を見る