• TRIAGEM
  • CORREÇÃO
  • RELATÓRIOS
  • HUMANO

Como auditar infraestrutura como código com sua IA

Conecte o Checkmarx ao seu cliente de IA uma única vez. A partir daí, seu agente cuida de todo o trabalho pesado de escanear e interpretar os achados de segurança.

Pergunte à IA sobre esta página

Resposta rápida

Como posso usar IA para auditar meu IaC?

Sua IA utiliza o MCP do Checkmarx para trazer os resultados do scan KICS direto para o chat. Ela identifica erros de configuração no Terraform, Docker e Kubernetes e sugere correções específicas. Você recebe um detalhamento claro das falhas de segurança e os passos para resolvê-las.

Os resultados.

Onde os achados aparecem.

A IA organiza os dados do scan em categorias acionáveis.

TRIAGEM

Falhas de segurança identificadas

A IA busca os resultados do KICS para destacar as linhas exatas nos seus arquivos Terraform ou Kubernetes que violam políticas de segurança.

CORREÇÃO

Ajustes prontos para aplicar

Seu agente gera trechos de código corrigidos com base nas configurações incorretas encontradas nos seus Dockerfiles ou manifestos.

RELATÓRIOS

Níveis de risco resumidos

A IA agrupa os achados por severidade, oferecendo uma visão geral da postura de segurança da sua infraestrutura.

HUMANO

Revisão final do código

Você revisa as alterações sugeridas pela IA antes de enviá-las ao seu repositório para garantir que atendam à sua lógica.

O fluxo

O que sua IA faz quando os resultados do scan chegam.

A IA funciona como uma ponte entre os dados brutos de segurança e seu ambiente de desenvolvimento.

  1. Buscar dados do scan

    O agente extrai os achados de segurança mais recentes da sua instância do Checkmarx.

    get_kics_results

  2. Analisar configurações

    A IA interpreta a saída do KICS para entender quais regras de Terraform ou Kubernetes foram violadas.

    get_kics_results

  3. Esboçar correções

    Seu agente escreve o código de configuração corrigido para resolver as vulnerabilidades identificadas.

    get_kics_results

  4. Verificar lógica

    A IA compara o novo código com os resultados originais do scan para garantir que o problema foi resolvido.

    get_kics_results

Teste

Copie estes comandos para começar.

Use estes prompts para iniciar uma auditoria.

Pontos de partida

Substitua o texto entre colchetes pelos nomes dos seus repositórios ou caminhos de arquivos.

Checkmarx Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_thwJCCvAxQj2dRXly3vkJnbbHvTu7jJNcAvioyvo/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Checkmarx capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "checkmarx-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_thwJCCvAxQj2dRXly3vkJnbbHvTu7jJNcAvioyvo/mcp"
    }
  }
}
Copie no chat04

  • Obtenha os resultados do KICS para o meu repositório 'production-infra' e liste todos os problemas de alta severidade.

  • Analise as falhas de configuração no Dockerfile do container 'web-app' e sugira correções.

  • Resuma os erros de configuração do Kubernetes encontrados na pasta 'cluster-config'.

  • Com base nos resultados do KICS para meus arquivos Terraform, escreva um plano para corrigir as permissões abertas do bucket S3.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Comece aqui

Conecte o Checkmarx uma vez e pronto.

Você só precisa vincular sua conta do Checkmarx uma única vez. Suas credenciais ficam criptografadas e seu agente de IA cuida do resto.

Conectar Checkmarx à sua IA

FAQ

Como esta tarefa funciona.

  • 01

    A IA pode fazer o commit automático das correções no meu Git?

    Não. A IA gera o código e sugere as mudanças, mas você deve revisá-las e fazer o commit manualmente.

  • 02

    A IA executa os scans do KICS por conta própria?

    Não. A IA usa a ferramenta `get_kics_results` para ler dados de scans que já foram realizados pelo Checkmarx.

  • 03

    Quais tipos de arquivos ela pode auditar?

    O foco são configurações de Terraform, Dockerfiles e Kubernetes através dos resultados do KICS.

  • 04

    A IA pode deletar minha infraestrutura existente?

    Não. A IA apenas lê dados de scan e gera texto. Ela não tem capacidade de executar comandos no seu provedor de nuvem.

  • 05

    Ela corrigirá meus problemas de segurança automaticamente?

    Não. Ela fornece o código corrigido, mas a decisão de aplicar essas mudanças é sempre sua.

  • Mais dúvidas sobre o Checkmarx? Veja tudo o que o MCP do Checkmarx pode fazer

Conecte Checkmarx ao Claude, Cursor, ChatGPT e outros