AIエージェントでDASTスキャンを自動実行する方法

エージェントにスキャンの開始を指示するだけで、HCL AppScanとの接続を利用してWebアプリケーションへのテストを開始します。チャット画面から離れることなく、デプロイ直後にセキュリティチェックを実行できるため、作業効率が大幅に向上します。スキャンが始まると、すぐに完了通知を受け取れます。

1. 01

   コマンドの受信

   エージェントがリクエストを解析し、対象となるアプリケーションとセキュリティテストの実行意図を特定します。

   start_dast_scan
2. 02

   スキャンの開始

   エージェントがHCL AppScanに必要なパラメータを送信し、動的解析を開始します。

   start_dast_scan
3. 03

   実行の確認

   エージェントが、AppScanサービスによってスキャンリクエストが受理されたことを確認します。

   start_dast_scan
4. 04

   ステータスの報告

   エージェントがスキャンの進行状況を伝え、ツールからの即時フィードバックを報告します。

   start_dast_scan

HCL AppScan Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_mYfPAvMiXfAXuaYYaGV3n5T9Sji2RICkXrcN7Ich/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — HCL AppScan capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "hcl-appscan-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_mYfPAvMiXfAXuaYYaGV3n5T9Sji2RICkXrcN7Ich/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

HCL AppScanアカウントとの連携は一度だけで完了します。その後は、Vinkiusがホストする接続を介して、エージェントがすべてのツール呼び出しを処理します。

• 01

  AIは検出した脆弱性を修正できますか？

  いいえ。AIができるのはスキャンの開始までです。検出結果を確認し、修正を適用するのはあなた自身が行う必要があります。

• 02

  AIにAppScanのログイン資格情報を提供する必要がありますか？

  いいえ。Vinkiusを通じてMCPを接続するため、接続は安全に管理されます。エージェントがあなたのパスワードを直接見ることはありません。

• 03

  AI経由でスキャンのスケジュールを設定できますか？

  いいえ。このツールは、チャットコマンドを通じてスキャンを即座に開始するためのものです。

• 04

  AIが既存のスキャン設定を削除してしまうことはありますか？

  いいえ。エージェントには、提供されたツールを使用して新しいスキャンを開始する権限しかありません。

• 05

  モバイルアプリのスキャンをAIに実行させることはできますか？

  いいえ。このツールはWebアプリケーション向けのDASTスキャン専用です。

• HCL AppScanについてさらに詳しく知りたいですか？ HCL AppScan Connectorの全機能を見る