• INVENTÁRIO
  • ANÁLISE DE GAP
  • MAPEAMENTO
  • AÇÃO HUMANA

Como auditar plugins de segurança no Kong Gateway com sua IA

Conecte o Kong Gateway ao seu cliente de IA uma única vez. Depois, seu agente faz o trabalho pesado de escanear sua configuração em busca de brechas de segurança.

Pergunte à IA sobre esta página

Resposta rápida

Como posso usar IA para auditar a segurança do meu Kong Gateway?

Seu agente puxa uma lista de plugins ativos e detalhes dos serviços para verificar se faltam autenticação ou rate-limiting. Você recebe uma visão clara da sua postura de segurança através de um detalhamento direto do estado do seu gateway.

Resultados da auditoria.

O que sua auditoria revela.

A IA mapeia sua cobertura de segurança em todo o gateway.

INVENTÁRIO

Lista de plugins ativos

A IA identifica cada plugin em execução. Você vê exatamente quais camadas de segurança estão ativas.

ANÁLISE DE GAP

Proteções ausentes

Seu agente sinaliza serviços que não possuem autenticação ou rate-limiting obrigatórios, destacando onde você está vulnerável.

MAPEAMENTO

Cobertura de serviços

A IA vincula plugins específicos aos seus serviços de destino. Você saberá quais endpoints estão desprotegidos.

AÇÃO HUMANA

Passos para correção

A IA aponta as falhas específicas que exigem sua atenção. Você decide quais políticas aplicar manualmente.

O fluxo

O que sua IA faz ao iniciar a auditoria.

O agente percorre sistematicamente sua configuração para construir um mapa de segurança.

  1. Listar todos os plugins

    O agente recupera uma lista completa de todos os plugins ativos no seu gateway.

    list_plugins

  2. Ver detalhes do plugin

    Sua IA inspeciona as configurações específicas de um plugin para verificar sua validação.

    get_plugin

  3. Identificar serviços

    O agente puxa uma lista de todos os serviços registrados na sua instância do Kong.

    list_services

  4. Verificar segurança do serviço

    A IA analisa um serviço específico para ver quais plugins o estão protegendo.

    get_service

Teste

Copie estes comandos para começar.

Use estes prompts para iniciar sua auditoria de segurança.

Pontos de partida

Estes são apenas exemplos. Altere os nomes dos serviços ou tipos de plugins para o seu ambiente específico.

Kong Gateway Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_YvcjgDsnuK2PnJrPLDW7o9w6piYUNvhDJHjFGlVO/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Kong Gateway capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "kong-gateway-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_YvcjgDsnuK2PnJrPLDW7o9w6piYUNvhDJHjFGlVO/mcp"
    }
  }
}
Copie no chat04

  • Liste todos os plugins ativos no meu Kong Gateway e me diga quais são de autenticação.

  • Verifique a configuração do plugin 'auth-jwt' no meu serviço 'payment-api'.

  • Existem serviços no meu gateway que não possuem um plugin de rate-limiting aplicado?

  • Mostre um resumo de todos os plugins aplicados ao serviço 'user-profile'.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Comece aqui

Conecte o Kong Gateway uma vez e depois apenas pergunte.

Forneça suas credenciais do gateway para começar. O Vinkius mantém seu login criptografado e você pode perguntar imediatamente sobre sua configuração para sua IA.

Conectar Kong Gateway à sua IA

FAQ

Como funciona a auditoria de segurança

  • 01

    A IA pode alterar as configurações dos meus plugins?

    Não. A IA pode apenas ler e inspecionar sua configuração existente. Ela não pode modificar, adicionar ou excluir plugins ou serviços.

  • 02

    A IA pode corrigir uma vulnerabilidade de segurança?

    Não. A IA identifica as falhas, mas você deve aplicar manualmente qualquer alteração ou novos plugins através de suas próprias ferramentas de gestão.

  • 03

    Como a IA sabe quais plugins estão em quais serviços?

    A IA usa as ferramentas disponíveis para listar todos os plugins e serviços, inspecionando as configurações de cada serviço para verificar as associações de plugins ativos.

  • 04

    Isso funciona com qualquer versão do Kong?

    A IA funciona com qualquer instância do Kong Gateway que você consiga conectar via MCP.

  • 05

    Posso auditar todo o meu gateway de uma vez?

    Sim. Você pode pedir para a IA listar todos os plugins e todos os serviços para obter uma visão completa do estado do seu gateway.

  • Mais dúvidas sobre o Kong Gateway? A página do Connector responde. Veja tudo o que o Kong Gateway Connector pode fazer

Conecte Kong Gateway ao Claude, Cursor, ChatGPT e outros