• AUDITORIA
  • MAPEAMENTO
  • CORREÇÃO
  • REVISÃO

Como analisar o SBOM do seu software com sua IA

Conecte o FOSSA ao seu cliente de IA para extrair dados profundos de dependências de qualquer revisão de código. Após a conexão, seu agente cuida de todo o trabalho pesado de mapear sua cadeia de suprimentos de software.

Pergunte à IA sobre esta página

Resposta rápida

Como analiso meu SBOM com IA?

Sua IA utiliza o conector MCP do FOSSA para buscar a árvore de dependências exata de uma revisão específica. Isso oferece uma visão clara de cada pacote e licença no seu build, entregando um detalhamento completo da hierarquia de dependências e riscos de licenciamento.

Os resultados.

Onde seus dados de dependência são aplicados.

A IA transforma os dados brutos de dependência em insights práticos.

AUDITORIA

Relatórios de risco de licença

A IA identifica licenças conflitantes ou restritivas na árvore de dependências. Você recebe uma lista de pacotes específicos que precisam de atenção.

MAPEAMENTO

Hierarquias de dependência

Seu agente mapeia como os pacotes se relacionam. Você consegue ver exatamente qual dependência de nível superior trouxe um subpacote problemático.

CORREÇÃO

Caminhos de remediação

A IA sugere versões mais seguras de pacotes para resolver problemas de licença ou segurança, indicando os números de versão para sua próxima atualização.

REVISÃO

Verificação humana

A IA sinaliza as violações de licença mais críticas para sua análise. Você decide se um pacote atende aos requisitos legais ou se precisa ser substituído.

O fluxo

O que sua IA faz ao identificar a revisão.

A IA passa da recuperação de dados brutos para a análise acionável de dependências.

  1. Buscar a árvore

    A IA acessa o FOSSA para extrair a lista completa de dependências da revisão escolhida.

    get_revision_dependencies

  2. Analisar licenças

    O agente varre a lista de pacotes recuperada para encontrar problemas legais ou de conformidade.

    get_revision_dependencies

  3. Rastrear origens

    Sua IA segue o caminho desde as dependências diretas até os pacotes transitivos mais profundos.

    get_revision_dependencies

  4. Resumir riscos

    O agente condensa a enorme lista de dependências em um relatório legível com os problemas de alta prioridade.

    get_revision_dependencies

Teste

Copie estes comandos para começar.

Use estes prompts para iniciar sua auditoria.

Pontos de partida

Substitua o texto entre colchetes pelos nomes reais dos seus repositórios ou IDs de revisão.

FOSSA Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_OrrKjBZcQcoQ9lOxWynXvkokseUtlrQY2s1yYaDD/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — FOSSA capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "fossa-license-compliance-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_OrrKjBZcQcoQ9lOxWynXvkokseUtlrQY2s1yYaDD/mcp"
    }
  }
}
Copie no chat04

  • Obtenha a árvore de dependências da branch 'main' no meu repositório 'web-app'.

  • Liste todos os pacotes na revisão atual que utilizam uma licença GPL.

  • Mostre-me o caminho de dependência para o pacote 'log4j' neste projeto.

  • Quais dependências transitivas no meu repositório 'api-service' possuem licenças restritivas?

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Comece aqui

Conecte o FOSSA uma vez e comece a perguntar.

Basta vincular sua conta do FOSSA pelo painel da Vinkius. Suas credenciais ficam criptografadas e você pode começar imediatamente a questionar sua IA sobre as dependências do seu código.

Conectar FOSSA à sua IA

FAQ

Como esta tarefa funciona

  • 01

    A IA pode alterar meu código para corrigir problemas de licença?

    Não. A IA apenas lê os dados de dependência e sugere correções. Você deve atualizar manualmente seus arquivos de manifesto para aplicar as mudanças.

  • 02

    A IA faz o scan do meu código-fonte diretamente?

    Não. A IA utiliza os dados fornecidos pelo FOSSA para analisar a árvore de dependências e as licenças já identificadas no seu projeto.

  • 03

    Posso auditar um commit específico do Git?

    Sim. Você pode pedir para a IA buscar as informações de dependência de qualquer revisão ou hash de commit disponível no FOSSA.

  • 04

    A IA vai deletar algum pacote do meu projeto?

    Não. A IA não tem acesso de escrita aos seus repositórios ou à sua configuração no FOSSA. Ela apenas fornece análises e sugestões.

  • 05

    Como a IA sabe quais licenças são arriscadas?

    A IA processa os metadados de licença retornados pela ferramenta FOSSA para identificar pacotes que conflitam com as políticas que você definiu.

  • Mais dúvidas sobre o FOSSA? Veja tudo o que o conector MCP do FOSSA pode fazer

Conecte FOSSA ao Claude, Cursor, ChatGPT e outros