• TRIAGEM
  • REMEDIAÇÃO
  • HUMANO
  • VERIFICAÇÃO

Como corrigir vulnerabilidades de código com sua IA

Conecte o Checkmarx ao seu cliente de IA para localizar falhas de segurança e encontrar os melhores pontos para aplicar correções.

Pergunte à IA sobre esta página

Resposta rápida

Como corrijo vulnerabilidades de código com minha IA?

Sua IA extrai os resultados do scan e usa a análise de Best Fix Location para encontrar os pontos de correção mais eficazes. Você recebe o arquivo e o número da linha exatos de cada falha. Este processo mostra como ir da detecção à remediação.

Os resultados.

Onde seus dados de segurança chegam.

A IA organiza os dados do scan em resultados acionáveis.

TRIAGEM

Vulnerabilidades identificadas

A IA extrai os resultados do scan para mostrar exatamente o que está quebrado. Você visualiza as falhas específicas que precisam de atenção.

REMEDIAÇÃO

Locais ideais de correção

Usando a análise de Best Fix Location, a IA encontra o ponto único mais eficiente para corrigir um bug. Isso evita que você corrija o mesmo problema em vários lugares.

HUMANO

Revisão manual de código

A IA identifica a falha e a melhor correção, mas você decide se o patch é seguro para o merge. Você mantém o controle final sobre o código.

VERIFICAÇÃO

Correções confirmadas

Após aplicar uma correção, você pode disparar novos scans para garantir que a vulnerabilidade sumiu. A IA acompanha o status da correção.

O fluxo

O que sua IA faz quando um scan fica pronto.

A IA cuida da parte pesada de analisar os dados do scan e calcular os locais de correção.

  1. Buscar dados do scan

    A IA extrai as descobertas de segurança mais recentes do seu projeto no Checkmarx.

    get_scan_results

  2. Localizar melhores correções

    A IA busca o lugar mais eficiente para aplicar um patch e resolver uma vulnerabilidade.

    list_bfl

  3. Mapear falhas no código

    A IA usa os dados do scan para indicar o arquivo e o número da linha específicos.

    get_scan_results

  4. Sugerir remediação

    A IA combina os achados do scan com os melhores locais de correção para sugerir um caminho.

    get_scan_resultslist_bfl

Teste

Copie estes comandos para começar.

Use estes prompts para iniciar seu fluxo de segurança.

Pontos de partida

Substitua os nomes dos projetos e IDs de scan pelos seus dados reais do Checkmarx.

Checkmarx Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_thwJCCvAxQj2dRXly3vkJnbbHvTu7jJNcAvioyvo/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Checkmarx capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "checkmarx-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_thwJCCvAxQj2dRXly3vkJnbbHvTu7jJNcAvioyvo/mcp"
    }
  }
}
Copie no chat04

  • Mostre-me os resultados do último scan do projeto 'payment-gateway'.

  • Qual é o melhor lugar para corrigir a vulnerabilidade de SQL injection encontrada no scan do 'auth-service'?

  • Liste os melhores locais de correção para todos os problemas de alta severidade no meu scan atual.

  • Com base nos resultados do scan do 'api-server', quais vulnerabilidades possuem um Best Fix Location disponível?

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Comece aqui

Conecte o Checkmarx uma vez e pronto.

Uma única conexão dá à sua IA acesso aos seus scans de segurança. Suas credenciais permanecem criptografadas e seguras.

Conectar Checkmarx à sua IA

FAQ

Como funciona esta tarefa

  • 01

    A IA pode aplicar as correções de código automaticamente?

    Não. A IA identifica o melhor local para a correção, mas você deve escrever e commitar o código manualmente.

  • 02

    A IA apaga algum dado de scan no Checkmarx?

    Não. A IA apenas lê os resultados do scan e os locais de correção. Ela não pode excluir ou modificar seus dados no Checkmarx.

  • 03

    Posso usar isso para rodar novos scans?

    Não. Este MCP foi projetado para ler resultados de scans existentes e locais de correção, não para disparar novos processos de scan.

  • 04

    Como ela sabe qual correção é a mais eficiente?

    Ela utiliza a análise de Best Fix Location fornecida pelo Checkmarx para encontrar o ponto de remediação mais eficaz.

  • 05

    A IA consegue ver todo o meu código?

    Não. A IA vê apenas os trechos de código e os locais específicos identificados nos resultados do scan do Checkmarx.

  • Mais dúvidas sobre o Checkmarx? Veja tudo o que o conector Checkmarx pode fazer

Conecte Checkmarx ao Claude, Cursor, ChatGPT e outros