AIを活用してStackHawkのセキュリティスキャン結果を自動仕分けする方法

AIがStackHawkからスキャンデータを直接取得し、セキュリティコンテキストに基づいて結果を照合します。指示に従って、アラートを「誤検知」または「対応中」としてマーク。これにより、対応が必要な脆弱性のみが整理されたリストとして手元に残ります。

1. 01

   環境へのアクセス

   エージェントがStackHawkアカウントにログインし、安全な接続を確立します。

   login
2. 02

   データの特定

   レビュー対象となる特定のアプリケーションと、最新のスキャン結果をエージェントが探し出します。

   list_applicationslist_scans
3. 03

   結果の分析

   仕分けプロセスを開始するために、エージェントがスキャンから特定のアラートリストを取得します。

   get_scan_alerts
4. 04

   ステータスの更新

   エージェントが各アラートに対してあなたの判断を適用し、「誤検知」や「対応中」としてマークします。

   triage_alert

StackHawk Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_jum2d82i9iEL2aHAYqrgxEwcXG8hsTWADiZhQ3ew/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — StackHawk capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "stackhawk-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_jum2d82i9iEL2aHAYqrgxEwcXG8hsTWADiZhQ3ew/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

アカウントの連携は一度行うだけで済みます。認証情報は暗号化されて保持されるため、すぐにエージェントにスキャン管理を依頼できます。

• 01

  AIはスキャン結果を削除できますか？

  いいえ。AIはtriageツールを使用してアラートのステータスを更新することのみ可能です。

• 02

  AIはコードを自動的に修正しますか？

  いいえ。AIはStackHawk内でのアラートのステータス管理のみを行います。

• 03

  AIにパスワードを教える必要がありますか？

  いいえ。安全なリンクを介して接続するため、ログイン情報は暗号化された状態で保持されます。

• 04

  AIが誤検知としてマークしたアラートを確認できますか？

  はい。AIがStackHawk内のステータスを更新するため、ダッシュボード上で変更が即座に反映されます。

• 05

  AIは新しいスキャンを作成できますか？

  いいえ。このMCPは、既存のスキャンデータをレビューおよび仕分けするために設計されています。

• StackHawkについてさらに質問がありますか？ StackHawk Connectorの全機能を見る