• CRÍTICO
  • BAIXO
  • ALVOS
  • HUMANO

Como auditar vulnerabilidades de dependências com sua IA

Conecte o DeepSource ao seu agente para encontrar brechas de segurança nas suas dependências. Sua IA cuida de toda a parte pesada de varredura e análise de acessibilidade.

Pergunte à IA sobre esta página

Resposta rápida

Minha IA consegue encontrar e verificar vulnerabilidades?

Sim. Sua IA utiliza o DeepSource para listar vulnerabilidades e checar se elas são acessíveis no seu código. Assim, você entende quais riscos realmente importam.

Onde os resultados aparecem.

Resultados de segurança.

A IA organiza seus dados de segurança nestas categorias.

CRÍTICO

Vulnerabilidades acessíveis

A IA identifica falhas que podem ser exploradas no seu código. Estas são sua prioridade máxima para correção imediata.

BAIXO

Riscos inacessíveis

A IA sinaliza vulnerabilidades que existem nos pacotes, mas não são chamadas pelo seu código. Isso ajuda você a ignorar o que não é relevante.

ALVOS

Pacotes afetados

A IA mapeia exatamente quais alvos de SCA contêm os problemas. Você saberá quais bibliotecas precisam de atualização.

HUMANO

Triagem manual

A IA apresenta a lista final de riscos para sua revisão. Você decide quais correções aplicar ao seu código.

O fluxo

O que sua IA faz quando os dados chegam.

A IA atua como um analista de segurança, extraindo dados e filtrando o que é relevante.

  1. Identificar alvos

    A IA analisa seus alvos de análise de composição de software para ver o que está sendo monitorado.

    list_sca_targets

  2. Buscar falhas

    A IA extrai uma lista completa de vulnerabilidades de segurança conhecidas no seu projeto.

    list_vulnerabilities

  3. Inspecionar riscos

    A IA busca detalhes profundos sobre uma vulnerabilidade específica para entender seu impacto.

    get_vulnerability

  4. Verificar acessibilidade

    A IA compara os dados da vulnerabilidade com seu código para ver se a função vulnerável é realmente utilizada.

    get_vulnerability

Teste

Copie estes comandos para começar.

Use estes prompts para iniciar sua auditoria de segurança.

Pontos de partida

Substitua os nomes dos repositórios ou pacotes pelos nomes reais do seu projeto.

DeepSource Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_gRojrYBqBJYk2MB0kmqFd1Bq7M9JWeWmipQYTeBA/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — DeepSource capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "deepsource-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_gRojrYBqBJYk2MB0kmqFd1Bq7M9JWeWmipQYTeBA/mcp"
    }
  }
}
Copie no chat04

  • Liste todas as vulnerabilidades encontradas no meu repositório 'auth-service'.

  • Quais das vulnerabilidades no meu projeto 'web-app' são realmente acessíveis no meu código?

  • Mostre os detalhes da vulnerabilidade mais crítica no meu pacote 'payment-gateway'.

  • Verifique os alvos de SCA do meu repo 'data-processor' e me diga quais pacotes estão vulneráveis.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Comece aqui

Conecte o DeepSource uma vez e pronto.

Basta vincular sua conta do DeepSource ao Vinkius. Suas credenciais ficam criptografadas e você pode começar a fazer perguntas imediatamente.

Conectar DeepSource à sua IA

FAQ

Como esta tarefa funciona.

  • 01

    A IA pode consertar o código para mim?

    Não. A IA identifica as vulnerabilidades e verifica a acessibilidade, mas você deve aplicar as alterações ou atualizações de código manualmente.

  • 02

    A IA apaga algum dado do meu DeepSource?

    Não. A IA apenas lê os dados do DeepSource para responder às suas perguntas. Ela não pode modificar ou excluir seus registros de segurança existentes.

  • 03

    Como a IA sabe se uma vulnerabilidade é acessível?

    A IA utiliza os dados de vulnerabilidade fornecidos pelo DeepSource para determinar se os caminhos de código vulneráveis são realmente executados no seu projeto.

  • 04

    Posso usar isso com Cursor ou Claude?

    Sim. Uma vez conectado via Vinkius, você pode usar essas ferramentas em qualquer cliente compatível com MCP, como Claude, Cursor ou Windsurf.

  • 05

    A IA pode criar novos jobs de varredura no DeepSource?

    Não. As ferramentas atuais permitem apenas que a IA liste e recupere dados de vulnerabilidades e alvos já existentes.

  • Mais dúvidas sobre o DeepSource? A página do Connector responde. Veja tudo o que o Connector do DeepSource pode fazer

Conecte DeepSource ao Claude, Cursor, ChatGPT e outros