• IDENTIFICADO
  • LISTADO
  • DETALHADO
  • HUMANO

Como auditar vulnerabilidades de projetos com sua IA

Conecte o Black Duck ao seu cliente de IA para trazer dados de segurança direto para o chat. Você pode investigar CVEs específicos sem sair do seu ambiente de trabalho.

Pergunte à IA sobre esta página

Resposta rápida

Como posso auditar vulnerabilidades de projetos com minha IA?

Sua IA utiliza o Black Duck para localizar projetos, listar versões e extrair dados de vulnerabilidades. Você obtém detalhes técnicos profundos de CVEs pedindo ao seu agente que os busque para uma versão específica. Este fluxo mostra como sair de uma busca geral de projetos para detalhes técnicos de vulnerabilidades.

Onde cada problema é classificado.

Resultados da triagem de segurança

A IA organiza os dados encontrados nestas quatro categorias.

IDENTIFICADO

Listas de projetos e versões

A IA localiza seus repositórios específicos e as versões que estão sendo revisadas. Você tem uma visão clara do que está sendo escaneado.

LISTADO

Resumos de vulnerabilidades

Seu agente extrai uma lista de todas as vulnerabilidades conhecidas para uma versão selecionada. Isso define o escopo do risco de segurança.

DETALHADO

Detalhes técnicos de CVE

A IA recupera os detalhes técnicos específicos de cada CVE. Você recebe os dados exatos para entender a ameaça.

HUMANO

Remediação manual

A IA fornece os dados, mas você decide como corrigir o código. Você executa os patches reais no seu ambiente de desenvolvimento.

O fluxo

O que sua IA faz quando os dados chegam.

A IA segue um caminho lógico, desde encontrar seu código até extrair falhas de segurança específicas.

  1. Localizar seu código

    A IA pesquisa no seu ambiente Black Duck para encontrar os projetos que você deseja inspecionar.

    search_projects

  2. Selecionar uma versão

    Após encontrar o projeto, a IA identifica todas as versões disponíveis dele.

    list_project_versions

  3. Escanear falhas

    A IA extrai uma lista de todas as vulnerabilidades associadas à versão que você especificou.

    list_vulnerabilities

  4. Extrair dados de CVE

    A IA busca as especificações técnicas detalhadas de uma vulnerabilidade para ajudar você a entender o impacto.

    get_vulnerability_details

Teste

Copie estes comandos para começar.

Use estes prompts para iniciar sua auditoria.

Pontos de partida

Substitua os nomes dos projetos e números de versão pelos seus dados reais do Black Duck.

Black Duck (Synopsys) Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_eTCyoXvtTgK3EkQ58yH9XVC5hI8lZOw5G2qwRxyC/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Black Duck (Synopsys) capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "black-duck-synopsys-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_eTCyoXvtTgK3EkQ58yH9XVC5hI8lZOw5G2qwRxyC/mcp"
    }
  }
}
Copie no chat04

  • Encontre o projeto chamado 'payment-gateway' no Black Duck.

  • Liste todas as versões para o projeto 'auth-service'.

  • Mostre todas as vulnerabilidades para a versão 2.4.1 do 'frontend-app'.

  • Obtenha os detalhes técnicos para o CVE encontrado na versão 1.0.5 do 'api-server'.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Comece aqui

Conecte o Black Duck uma vez e depois apenas pergunte.

Você só precisa vincular sua conta uma vez. Suas credenciais ficam criptografadas e você pode começar imediatamente a perguntar sobre a segurança dos seus projetos.

Conectar Black Duck à sua IA

FAQ

Como esta tarefa funciona

  • 01

    A IA pode corrigir as vulnerabilidades para mim?

    Não. A IA apenas recupera os detalhes técnicos e as listas de vulnerabilidades. Você deve realizar as alterações de código e os patches por conta própria.

  • 02

    A IA pode excluir um projeto do Black Duck?

    Não. Este MCP possui apenas permissões de leitura e recuperação de dados. Ele não pode modificar ou excluir nenhuma informação do seu projeto.

  • 03

    A IA vê todos os meus dados do Black Duck?

    A IA só vê os dados que ela recupera por meio das ferramentas específicas que você aciona via seus prompts.

  • 04

    Posso perguntar sobre vulnerabilidades em uma versão específica?

    Sim. Você pode especificar um projeto e uma versão para obter uma lista direcionada de vulnerabilidades.

  • 05

    Como a IA encontra meus projetos?

    A IA usa a ferramenta de busca para vasculhar sua lista de projetos no Black Duck com base nos nomes que você fornecer.

  • Mais perguntas sobre o Black Duck? Veja tudo o que o conector Black Duck pode fazer

Conecte Black Duck (Synopsys) ao Claude, Cursor, ChatGPT e outros