AIを活用して依存関係の脆弱性を監査する方法 DeepSource MCPコネクター

はい。AIがDeepSourceを使用して脆弱性をリストアップし、それらがコード内で実際に実行される可能性があるかを確認します。どのリスクが真に重要なのかを明確に把握できます。

1. 01

   ターゲットの特定

   AIがソフトウェア構成分析（SCA）のターゲットを確認し、何を追跡しているかを把握します。

   list_sca_targets
2. 02

   欠陥のスキャン

   プロジェクト内の既知のセキュリティ脆弱性の全リストを取得します。

   list_vulnerabilities
3. 03

   特定のリスクを調査

   特定の脆弱性に関する詳細情報を取得し、その影響範囲を深く分析します。

   get_vulnerability
4. 04

   到達可能性の検証

   脆弱性データとコードを照合し、脆弱な関数が実際に使用されているかを確認します。

   get_vulnerability

DeepSource Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_gRojrYBqBJYk2MB0kmqFd1Bq7M9JWeWmipQYTeBA/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — DeepSource capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "deepsource-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_gRojrYBqBJYk2MB0kmqFd1Bq7M9JWeWmipQYTeBA/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

VinkiusにDeepSourceアカウントをリンクさせるだけです。認証情報は暗号化されて保護されるため、すぐに質問を開始できます。

• 01

  AIがコードを自動で修正することはできますか？

  いいえ。AIは脆弱性の特定と到達可能性の確認を行いますが、コードの変更やアップデートの適用は手動で行う必要があります。

• 02

  AIがDeepSourceのデータを削除することはありませんか？

  いいえ、ありません。AIは質問に答えるためにDeepSourceからデータを読み取るだけで、既存のセキュリティレコードを修正または削除することはできません。

• 03

  AIはどのようにして脆弱性の到達可能性を判断するのですか？

  DeepSourceから提供される脆弱性データを使用し、脆弱なコードパスがプロジェクト内で実際に実行されるかどうかを判定します。

• 04

  CursorやClaudeでも利用できますか？

  はい。Vinkius経由で接続すれば、Claude、Cursor、Windsurfなど、MCPに対応したあらゆるクライアントでこれらのツールを使用できます。

• 05

  AIが新しいDeepSourceのスキャンジョブを作成することはできますか？

  いいえ。現在のツールでは、既存の脆弱性データやターゲット情報のリスト取得および取得のみが可能です。

• DeepSourceについてさらに詳しく知りたいですか？コネクターのページで回答しています。 DeepSourceコネクターの全機能を見る