
Conecte Veracode ao ChatGPT, Claude e Gemini
Configure uma vez e funcione no ChatGPT, Claude, Cursor e em qualquer outro cliente que você goste. Tudo roda com segurança em segundo plano, para você relaxar e focar no que realmente importa. Gerencie vulnerabilidades e conformidade diretamente pelo seu chat.
Desenvolvido, mantido e hospedado pela Vinkius.
MCP VERIFICADO · PRONTO PARA PRODUÇÃO · GARANTIA VINKIUS
Waiting for input…
Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.
A sua IA faz o trabalho. A gente cuida com segurança.
Nenhuma outra ferramenta de IA te dá isso. O seu workflow roda no cliente que você já ama, a sua conta fica protegida, e você decide o que o agente pode e não pode fazer. É a razão completa para mudar de vez.
Cada Connector vive dentro da nossa infraestrutura, no mesmo lugar onde o seu workflow roda. As três coisas abaixo já fazem parte dele, trabalhando silenciosamente em segundo plano para que você nunca precise pensar nelas. Nada para adicionar, nada para configurar, nada com que se preocupar.

Cada Connector roda dentro do seu próprio ambiente lacrado.
Cada Connector roda em seu próprio runtime V8 lacrado — sem acesso aos seus arquivos, ao seu sistema ou a outros servidores. Um Connector nunca enxerga além da sua própria requisição.
Um interruptor para todos os agentes. Na hora.
Uma única ação desativa todos os Connectors, revoga todos os tokens e encerra todas as sessões de uma vez. A Governança de IA guarda o registro.
Limites de gastos que pausam em vez de assustar.
Cada usuário tem suas próprias conexões e credenciais, isoladas das dos demais. O que ultrapassar o seu limite de gastos fica aguardando a sua aprovação, em vez de ser cobrado.
Três controles, embutidos na camada pela qual sua IA se conecta.
Conjunto curado · 10 capacidades
Entregamos só as ações que importam.
01-04
4 capacidades neste conjunto.
Parte de 10 disponíveis através de Veracode.
- 01
Listar achados de segurança
Recupera a lista unificada de vulnerabilidades encontradas em uma aplicação.
- 02
Gerenciar usuários Veracode
Lista os usuários autenticados para controle de funções e permissões (RBAC).
- 03
Criar nova aplicação
Cria um novo perfil de aplicação no Veracode usando um esquema JSON.
- 04
Excluir aplicação
Remove permanentemente um perfil de aplicação do Veracode.
05-07
3 capacidades neste conjunto.
Parte de 10 disponíveis através de Veracode.
- 05
Verificar status da conexão
Testa a saúde e a conectividade da integração com o Veracode.
- 06
Consultar detalhes da aplicação
Acessa o status de conformidade, criticidade de negócio, estado de implantação e scores de risco.
- 07
Detalhar vulnerabilidade
Explica o tipo de falha (CWE), o arquivo afetado, o caminho do código e orientações de correção.
08-10
3 capacidades neste conjunto.
Parte de 10 disponíveis através de Veracode.
- 08
Listar aplicações
Exibe todas as aplicações de AppSec registradas no Veracode.
- 09
Listar análises dinâmicas
Mostra os scans de análise dinâmica (DAST) configurados.
- 10
Listar sandboxes
Lista todos os ambientes de teste (sandboxes) vinculados a uma aplicação.
Trabalho real
O que as equipes executam de verdade
Rapid Bug Fixing
A developer asks the agent for the exact line of code and remediation steps for a specific Finding ID.
Security Auditing
A manager asks for a summary of all critical vulnerabilities across the entire application portfolio.
Pre-Commit Profiling
An engineer creates a new application profile in Veracode before starting a new project.
Scan Monitoring
A DevSecOps engineer checks the real-time status of DAST scans via chat.
Automatize uma tarefa
Coloque Veracode para trabalhar em uma coisa.
Automações passo a passo que sua IA executa por este Connector: o fluxo, os prompts para começar e as capabilities exatas por trás de cada passo.
Um connector, todas as IAs
Veracode funciona com os clientes de IA mais populares.
Estes são os clientes mais populares, cada um com um guia passo a passo: um link, configurado uma vez, com governança e visibilidade embutidas. E como tudo roda no padrão MCP, a mesma conexão também funciona em qualquer outro cliente compatível — nada para reconstruir.
Claude
ChatGPT
Gemini
Perplexity
Grok
Microsoft Copilot
Cursor
VS Code
Windsurf
JetBrains
Cline
LangChain
Vercel AI SDK
Lovable
Z.ai
Raycast
Qwen Code
Kimi Code
Le ChatConstruindo o seu próprio app? O connector é seu para usar.
Você não precisa de um cliente para colocar Veracode para trabalhar: a mesma conexão hospedada entra nas suas aplicações e no código do seu agente, com a mesma governança em cada pedido. Construa com ele, converse com ele — uma conexão para os dois.
Observada, não estimada
Média de 899ms. Rápida em produção.
Veracode é verificado diariamente contra o serviço em produção.
- Dia mais rápido
- 678ms
- Dia mais lento
- 1039ms
- Tendência de 14 dias
- Estável+4%
Conecte seu cliente
Uma URL. Todos os clientes.
Ative o Connector, copie seu link e cole no cliente que você já usa. 10 capacidades chegam prontas para rodar.
Acesso de prévia · não é autenticação no provedor
O token vk_preview_* pertence à infraestrutura de prévia da Vinkius. Ele permite que o Claude descubra e exiba as capacidades de Veracode, para você ver a experiência dentro da sua IA.
Ele não autentica a sua conta com Veracode. Ações que exigem credenciais ou dados reais da conta podem não ser executadas até que você ative o Connector e autorize o serviço.
Veracode Connector
Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.
https://edge.vinkius.com/vk_preview_ouSVtPeDCUVttGmj9FxRQS1WO3untKs29VHwWYZI/mcpClaude Desktop
Siga os passos abaixo para conectar em segundos.
- 1In Claude Desktop, open Settings → Connectors.
- 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
- 3Click Add and start a new chat — Veracode capabilities are ready to use.
{
"mcpServers": {
"veracode-mcp": {
"url": "https://edge.vinkius.com/vk_preview_ouSVtPeDCUVttGmj9FxRQS1WO3untKs29VHwWYZI/mcp"
}
}
}
Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline
Instruções passo a passo para cada cliente estão no guia. Como conectar
Configuração guiada para o Claude? Configurar Veracode no Claude e outras IAs
Veja todos os clientes de IA com quem este connector funciona ↑
Para quem é
Feito para o trabalho que quem usa Veracode delega.
Profissionais de segurança e desenvolvimento que buscam integrar auditoria de código ao fluxo de trabalho de IA.
- 01
Engenheiros DevSecOps
Para verificar status de scans e exportar falhas via chat, evitando o uso excessivo de consoles manuais.
- 02
Desenvolvedores de Software
Para corrigir defeitos de segurança diretamente no Cursor, lendo detalhes de falhas via comandos de IA.
- 03
Gestores de Segurança (CISO)
Para auditar usuários autenticados e acompanhar matrizes de risco de aplicações através de resumos textuais.
FAQ
Perguntas de quem usa Veracode.
- 01
How do I connect my Veracode account?
You provide your Veracode API ID and API Secret through the Vinkius interface to establish a secure connection.
- 02
Which AI clients can I use with this MCP?
You can use any MCP-compatible client, including Claude, Cursor, and Windsurf.
- 03
Can I fix code vulnerabilities using this capability?
The MCP provides the details, affected code paths, and remediation guidance, which your agent can then use to help you write patches in your IDE.
- 04
Does this MCP support DAST scans?
Yes, you can use it to list and query the status of configured Dynamic Analysis (DAST) scans.
- 05
Is it safe to provide my API credentials?
Vinkius manages your credentials securely, ensuring your Veracode API ID and Secret are handled safely for your AI client to use.
- 06
Can I get code remediation details directly in conversational chat?
Yes! If you ask your AI: fetch finding details for ID '391' on the 'PaymentGateway' app, it will query Veracode and describe exactly what caused the vulnerability (e.g. CWE-79) and provide remediation context natively inside your text editor or UI.
- 07
Are both Sandbox and Policy findings merged intelligently?
The capability endpoints mirror Veracode's structure natively. You can query your list_sandboxes specifically, keeping your sandbox data accurately separated from your main application's formal risk profile and finding charts.
- 08
Can I permanently delete unused legacy applications from Veracode via AI chat?
Yes. The deleteApplicationTool is included. By providing the specific GUID of the application, the agent can irrevocably remove the AppSec profile along with all linked analyses, findings, and history, streamlining data hygiene.
Explore
Mais em Fort Knox
Aikido Security Conector de IA
Query security vulnerabilities via Aikido — list open issues, check repositories, monitor cloud assets, and tr
VerCodeRabbit Conector de IA
Manage AI-powered code reviews via CodeRabbit — list users, track PR review metrics, audit admin actions, and
VerContrast Security Conector de IA
Equip your AI with Contrast Security AppSec data to monitor applications and hunt critical vulnerabilities dir
VerHackEDU (Security Journey) Conector de IA
Automate security training via HackEDU — manage users, track progress, and integrate vulnerability data direct
Ver
Sugestões
Semgrep Conector de IA
Equip your AI agent with read/write access to Semgrep's SAST platform to audit code security findings, update
VerSonarCloud Conector de IA
Merge your SaaS DevOps workflow with SonarCloud to review AI code and prevent production vulnerabilities.
VerSocket.dev (Dependency Security) Conector de IA
Protect your software supply chain by scanning dependencies, checking package security scores, and monitoring
VerDeepSource Conector de IA
Automate code quality monitoring via DeepSource — analyze issues, vulnerabilities, metrics, and report cards d
Ver
Conecte Veracode ao Claude, Cursor, ChatGPT e outros
