AIを活用してアプリケーションのセキュリティリスクを監査する方法

AIがVeracodeのツールを使用して、ポートフォリオ内の全アプリのリスクスコアとコンプライアンスデータを取得します。ダッシュボードを一つずつ確認する手間なく、脆弱性の特定やステータス確認を直接行えます。データの流れは以下の通りです。

1. 01

   アプリのインベントリ作成

   AIはまず、Veracodeアカウント内で管理されているすべてのアプリケーションを特定することから始めます。

   list_applications
2. 02

   セキュリティデータの取得

   アプリを選択すると、AIはそのアプリ固有のリスクプロファイルとセキュリティメトリクスを抽出します。

   get_application_details
3. 03

   リスク傾向の分析

   AIはリスト内のスコアを比較し、異常値やリスクの高い対象を特定します。

   list_applicationsget_application_details
4. 04

   コンプライアンスの要約

   AIは生のセキュリティデータを、コンプライアンス状況に関する分かりやすい要約へと変換します。

   get_application_details

Veracode Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_ouSVtPeDCUVttGmj9FxRQS1WO3untKs29VHwWYZI/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Veracode capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "veracode-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_ouSVtPeDCUVttGmj9FxRQS1WO3untKs29VHwWYZI/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

アカウントの連携は一度だけで完了します。認証情報は暗号化されて保持されるため、すぐに使い慣れたAIクライアントで質問を開始できます。

• 01

  AIはコード内のセキュリティ脆弱性を修正できますか？

  いいえ。AIができるのはVeracodeからリスクデータを読み取り、報告することだけです。実際のコード修正はユーザー自身が行う必要があります。

• 02

  AIはVeracodeからアプリケーションを削除できますか？

  いいえ。提供されているツールは、リストの取得と詳細の取得のみを許可しています。Veracode内のデータを削除したり変更したりすることはできません。

• 03

  AIはすべてのアプリケーションデータにアクセスできますか？

  AIは、提供されたツールを通じてユーザーの質問に答えるために必要なデータのみにアクセスします。

• 04

  AIはどのようにしてリスクの高いアプリを判断するのですか？

  Veracodeから提供されるリスクスコアを使用してアプリケーションを比較し、脆弱性のレベルが高いものを特定します。

• 05

  どんなAIクライアントでも使えますか？

  はい。Claude、Cursor、Windsurfなど、MCPに対応しているクライアントであれば、どのAIクライアントでも使用可能です。

• Veracodeに関するその他の質問 Veracode Connectorの全機能を見る