• STATUS
  • POLÍTICA
  • AUDITORIA
  • HUMANO

Como verificar conformidade de BOM com seu IA

Conecte o Black Duck ao seu cliente de IA uma única vez. A partir daí, você audita composições de software e políticas de segurança direto no chat.

Pergunte à IA sobre esta página

Resposta rápida

Como posso verificar a conformidade do meu BOM usando IA?

Seu agente busca o status atual de cálculo da sua Bill of Materials e lista as regras de segurança ativas. Você verá exatamente como seu software está em relação aos seus padrões de segurança.

Resultados de conformidade.

Onde seus dados chegam.

A IA organiza as informações do Black Duck nestas áreas específicas.

STATUS

Estado do cálculo do BOM

A IA verifica se o processamento da sua Bill of Materials ainda está em curso ou se foi concluído. Você saberá na hora quando os dados estiverem prontos.

POLÍTICA

Regras de segurança ativas

Seu agente recupera as regras de política específicas que estão ativas no seu ambiente. Isso mostra os requisitos que seu software precisa atender.

AUDITORIA

Gaps de conformidade

A IA compara o status do BOM com suas regras para encontrar divergências. Você terá uma visão clara de onde seus componentes falham nos testes de segurança.

HUMANO

Remediação manual

A IA aponta os problemas, mas você deve resolvê-los. Será necessário atualizar dependências ou alterar políticas no Black Duck para sanar as violações.

O fluxo

O que seu IA faz quando os dados chegam.

A IA atua como uma ponte entre sua interface de chat e seus dados de segurança do Black Duck.

  1. Verificar progresso do BOM

    A IA checa o estado atual da sua Bill of Materials para ver se a análise foi finalizada.

    get_bom_status

  2. Buscar regras de segurança

    Seu agente recupera a lista de políticas de segurança ativas que regem seus componentes de software.

    list_policy_rules

  3. Comparar dados

    A IA analisa o status do BOM e as regras de política juntos para encontrar inconsistências.

    get_bom_statuslist_policy_rules

  4. Relatar descobertas

    A IA apresenta um resumo se a composição atual do seu software atende às suas regras.

    get_bom_status

Teste

Copie estes comandos para começar.

Use estes prompts para iniciar sua verificação de conformidade.

Pontos de partida

Estes são exemplos iniciais. Substitua os nomes de projetos ou IDs de política pelos seus identificadores reais do Black Duck.

Black Duck (Synopsys) Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_eTCyoXvtTgK3EkQ58yH9XVC5hI8lZOw5G2qwRxyC/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Black Duck (Synopsys) capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "black-duck-synopsys-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_eTCyoXvtTgK3EkQ58yH9XVC5hI8lZOw5G2qwRxyC/mcp"
    }
  }
}
Copie no chat04

  • Qual é o status atual do cálculo para o BOM 'web-app-prod'?

  • Liste todas as regras de política de segurança ativas para o meu projeto atual.

  • Verifique o status do BOM 'mobile-sdk' e me diga se ele atende às nossas políticas de segurança.

  • Existem regras de política ativas que eu deva conhecer para o componente 'legacy-api'?

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Comece aqui

Conecte o Black Duck uma vez e depois é só perguntar.

Vincule sua conta do Black Duck uma única vez. Suas credenciais ficam criptografadas e você pode começar a fazer perguntas sobre a segurança do seu software imediatamente.

Conectar Black Duck ao seu IA

FAQ

Como esta tarefa funciona.

  • 01

    A IA pode corrigir violações de segurança automaticamente?

    Não. A IA identifica onde o seu BOM falha em atender às regras, mas você deve realizar a remediação real dentro do Black Duck.

  • 02

    A IA pode criar novas políticas de segurança?

    Não. A IA só consegue listar as regras existentes. Você deve gerenciar a criação de políticas pela interface do Black Duck.

  • 03

    A IA tem acesso a todos os meus dados do Black Duck?

    A IA só acessa os dados permitidos pelas ferramentas específicas fornecidas, como o status do BOM e as regras de política.

  • 04

    Com que frequência a IA verifica o status do BOM?

    A IA só verifica o status quando você solicita explicitamente através de um prompt.

  • 05

    Posso usar isso com qualquer cliente de IA?

    Sim, você pode usar com qualquer cliente compatível com MCP, como Claude, Cursor ou Windsurf.

  • Mais dúvidas sobre o Black Duck? Veja tudo o que o Black Duck Connector pode fazer

Conecte Black Duck (Synopsys) ao Claude, Cursor, ChatGPT e outros