Veracode MCPコネクターを使ってAIでコードの脆弱性を修正する

AIがVeracodeからセキュリティの検出結果と詳細なCWE情報を取得します。それに基づき、欠陥を修正するための具体的な手順を提示するため、コードのパッチ適用までの明確なプロセスが確立されます。

1. 01

   検出結果の取得

   AIがVeracodeアカウントをスキャンし、現在存在するすべてのセキュリティ問題を特定します。

   list_security_findings
2. 02

   欠陥の調査

   AIが特定の検出結果を調査し、関連するCWEデータを取得します。

   get_finding_details
3. 03

   修正案の生成

   検出結果の詳細を利用して、AIがコードの修正手順をドラフトします。

   get_finding_details
4. 04

   詳細の検証

   AIが検出結果を再確認し、提案された修正案が正確であることを保証します。

   get_finding_details

Veracode Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_ouSVtPeDCUVttGmj9FxRQS1WO3untKs29VHwWYZI/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Veracode capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "veracode-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_ouSVtPeDCUVttGmj9FxRQS1WO3untKs29VHwWYZI/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

以下のリンクからアカウントを連携してください。ログイン情報は弊社側で暗号化して保持されるため、すぐに作業を開始できます。

• 01

  AIがレポジトリ内のコードを自動的に修正することはできますか？

  いいえ。AIは修正手順を提示しますが、変更内容の確認と適用はユーザー自身が行う必要があります。

• 02

  AIがVeracodeから検出結果を削除することはできますか？

  いいえ。このツールはAIが検出結果とその詳細を読み取ることを許可するものであり、Veracode内のデータを変更または削除することはできません。

• 03

  AIは私のVeracodeデータをすべて閲覧できますか？

  いいえ。AIがアクセスできるのは、ユーザーがリストアップや調査を指示した特定の検出結果のみです。

• 04

  CursorやVS Codeで使用できますか？

  はい。CursorやVS Codeを含む、すべてのMCP対応クライアントで使用可能です。

• 05

  AIは検出結果に対してCWEを特定できますか？

  はい。検出結果の詳細を取得することで、AIは欠陥に関連付けられた特定のCWEを特定できます。

• Veracodeについて他に質問がありますか？コネクターの専用ページで確認できます。 Veracode MCPコネクターの全機能を見る