AIを活用してAPI設計の脆弱性を監査する方法 Salt Security MCP

AIクライアントがOpenAPI仕様と現在のポスチャデータを取得し、構造的な弱点や仕様の乖離を特定します。プレプロダクション環境が本来の設計からどの程度逸脱しているかを、明確に把握できます。

1. 01

   仕様のインベントリ作成

   環境内にあるすべての利用可能なOpenAPI仕様のリストをAIが取得します。

   list_oas_specs
2. 02

   新しい仕様のアップロード

   変更点やエラーをチェックするために、新しい仕様ファイルをAIに提供します。

   upload_oas_spec
3. 03

   ポスチャの分析

   エージェントが現在のセットアップにおける既存の脆弱性と設計上の弱点をスキャンします。

   get_posture_vulnerabilities
4. 04

   比較とレポート

   AIが仕様とポスチャデータを照合して乖離を見つけ出し、レビュー用の設計欠陥リストを作成します。

   list_oas_specsget_posture_vulnerabilities

Salt Security Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_HEqpwxZCJGloy9SZRikbBjYA9GqrD7wwt82MwMIn/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Salt Security capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "salt-security-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_HEqpwxZCJGloy9SZRikbBjYA9GqrD7wwt82MwMIn/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

一度接続すれば、Salt SecurityのデータがAIと連携されます。認証情報は暗号化され、安全に保持されます。

• 01

  AIはAPI設計の欠陥を自動的に修正できますか？

  いいえ。AIは欠陥を特定して修正案を提示しますが、コードや仕様への変更は手動で適用する必要があります。

• 02

  AIがOpenAPI仕様を削除することはありませんか？

  いいえ。AIができることはデータの読み取りとアップロードのみです。Salt Securityからファイルや仕様を削除する機能はありません。

• 03

  本番環境のAPIのスキャンに使用できますか？

  提供されているツールは、プレプロダクション環境における設計上の欠陥やポスチャを監査するために設計されています。

• 04

  AIは仕様の乖離をどのように判断するのですか？

  アップロードされた仕様のデータと、Salt Securityから報告される現在のポスチャの脆弱性を照合することで判断します。

• 05

  AIが新しいAPI仕様を作成することはできますか？

  いいえ。AIができるのは、既存の仕様をアップロードするか、環境内に存在する仕様をリストアップすることのみです。

• Salt Securityについてさらに詳しく知りたいですか？ Salt Security Connectorの全機能を見る