AIを活用してコードの脆弱性を効率的に修正する方法

AIがスキャン結果を取得し、Best Fix Location分析を用いて最も効果的な修正ポイントを特定します。すべての欠陥に対して、具体的なファイル名と行番号が提示されます。検知から修正までのプロセスをスムーズにします。

1. 01

   スキャンデータの取得

   Checkmarxプロジェクトから最新のセキュリティ診断結果を取得します。

   get_scan_results
2. 02

   最適な修正箇所の特定

   脆弱性を解決するために、最も効率的な修正ポイントを探索します。

   list_bfl
3. 03

   欠陥とコードの紐付け

   スキャンデータに基づき、具体的なファイル名と行番号を特定します。

   get_scan_results
4. 04

   修正案の提示

   スキャン結果と最適な修正箇所を組み合わせ、具体的な解決策を提案します。

   get_scan_resultslist_bfl

Checkmarx Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_thwJCCvAxQj2dRXly3vkJnbbHvTu7jJNcAvioyvo/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Checkmarx capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "checkmarx-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_thwJCCvAxQj2dRXly3vkJnbbHvTu7jJNcAvioyvo/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

一度接続するだけで、AIがセキュリティスキャンにアクセスできるようになります。認証情報は暗号化され、安全に保護されます。

• 01

  AIがコードの修正を自動的に適用することはできますか？

  いいえ。AIは最適な修正箇所を特定しますが、コードの記述およびコミットは手動で行う必要があります。

• 02

  AIがCheckmarx内のスキャンデータを削除することはありませんか？

  はい、ありません。AIはスキャン結果と修正箇所を読み取るだけで、Checkmarxのデータを削除または変更することはできません。

• 03

  これを使って新しいスキャンを実行できますか？

  いいえ。このMCPは既存のスキャン結果と修正箇所を読み取るためのものであり、新しいスキャンジョブを起動するためのものではありません。

• 04

  どの修正が最も効率的であると、AIはどうやって判断するのですか？

  Checkmarxが提供するBest Fix Location分析を利用して、最も効果的な修正ポイントを見つけ出します。

• 05

  AIはコードベース全体を見ることができるのですか？

  いいえ。AIが閲覧できるのは、Checkmarxのスキャン結果によって特定された特定のコードスニペットと箇所のみです。

• Checkmarxに関するその他の質問 Checkmarx Connectorの全機能を見る