• RASTREAMENTO
  • ESCOPO
  • TRIAGEM
  • RELATÓRIO

Como mapear o impacto de dependências vulneráveis com sua IA

Conecte o FOSSA ao seu cliente de IA para rastrear riscos de segurança. Após a conexão, seu agente identifica exatamente quais projetos dependem de um pacote comprometido.

Pergunte à IA sobre esta página

Resposta rápida

Como encontrar todos os projetos que usam um pacote vulnerável específico?

Sua IA utiliza localizadores de dependências para encontrar cada projeto pai que inclua o pacote vulnerável. Ela identifica o caminho exato da vulnerabilidade na sua árvore de dependências, entregando um mapa claro da sua exposição.

Onde cada problema é localizado.

Mapeando sua exposição

A IA organiza os resultados do seu escaneamento de dependências em categorias acionáveis.

RASTREAMENTO

Caminhos de dependência encontrados

A IA identifica os caminhos diretos e transitivos dos projetos pai até o pacote vulnerável. Você entende exatamente como o risco entrou no seu ambiente.

ESCOPO

Lista de projetos afetados

Seu agente compila uma lista de todos os repositórios e projetos que utilizam a dependência problemática. Isso define o raio de alcance da vulnerabilidade.

TRIAGEM

Revisão humana necessária

A IA sinaliza árvores de dependência complexas que exigem que um desenvolvedor decida manualmente se uma correção é segura. Você escolhe quais projetos priorizar.

RELATÓRIO

Resumo de impacto

A IA resume o número total de projetos afetados e a gravidade do risco. Você obtém uma visão geral da sua postura de segurança.

O fluxo

O que sua IA faz ao identificar uma vulnerabilidade.

A IA automatiza o trabalho pesado de rastrear dependências em toda a sua organização.

  1. Escanear riscos

    A IA compara sua árvore de dependências atual com bancos de dados de vulnerabilidades conhecidas para encontrar correspondências.

    check_vulnerabilities

  2. Localizar pais

    Assim que uma vulnerabilidade é encontrada, a IA busca por todos os projetos pai que contêm aquele pacote específico.

    get_parent_projects

  3. Mapear o caminho

    A IA usa os dados dos localizadores de dependência para construir um mapa da relação entre o projeto pai e o filho.

    get_parent_projects

  4. Resumir impacto

    A IA analisa os achados para informar quais projetos correm mais risco com base no tipo de vulnerabilidade.

    check_vulnerabilities

Teste

Copie estes comandos para começar.

Use estes prompts para acionar o fluxo de trabalho do FOSSA.

Pontos de partida

Substitua os nomes de pacotes e projetos pelos seus dados reais.

FOSSA Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_OrrKjBZcQcoQ9lOxWynXvkokseUtlrQY2s1yYaDD/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — FOSSA capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "fossa-license-compliance-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_OrrKjBZcQcoQ9lOxWynXvkokseUtlrQY2s1yYaDD/mcp"
    }
  }
}
Copie no chat04

  • Encontre todos os projetos pai no FOSSA que estão usando o pacote 'log4j'.

  • Verifique se há vulnerabilidades no meu repositório 'auth-service'.

  • Quais projetos da minha organização foram afetados pela última vulnerabilidade no 'lodash'?

  • Liste os caminhos de dependência para o pacote 'request' nos meus projetos de produção.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Comece aqui

Conecte o FOSSA uma vez e depois é só perguntar.

Uma única conexão dá à sua IA acesso aos dados do FOSSA. Suas credenciais permanecem criptografadas e seguras em nosso lado.

Conectar FOSSA à sua IA

FAQ

Como esta tarefa funciona

  • 01

    A IA pode corrigir a vulnerabilidade para mim?

    Não. A IA identifica os pacotes vulneráveis e os projetos afetados, mas você deve aplicar as correções ou atualizações manualmente.

  • 02

    A IA altera minha configuração do FOSSA?

    Não. A IA apenas lê os dados do FOSSA para responder às suas perguntas. Ela não pode modificar suas configurações ou as configurações dos projetos.

  • 03

    Como a IA sabe quais projetos foram afetados?

    Ela utiliza a ferramenta get_parent_projects para rastrear a árvore de dependências até os projetos de nível superior.

  • 04

    Posso perguntar sobre vulnerabilidades em repositórios específicos?

    Sim. Você pode citar um repositório específico e pedir para a IA verificar vulnerabilidades nele.

  • 05

    A IA vai excluir algum dado de dependência?

    Não. A IA não possui capacidade para excluir ou remover dados do FOSSA.

  • Mais dúvidas sobre o FOSSA? Veja tudo o que o conector FOSSA pode fazer

Conecte FOSSA ao Claude, Cursor, ChatGPT e outros