• TRIAGEM
  • ANÁLISE
  • CORREÇÃO
  • HUMANO

Como auditar hotspots de segurança com sua IA

Conecte o SonarQube ou SonarCloud ao seu cliente de IA. Após a conexão, seu agente pode extrair dados de segurança e inspecionar o código responsável por cada risco sinalizado.

Pergunte à IA sobre esta página

Resposta rápida

Como posso usar IA para auditar hotspots de segurança?

Seu agente extrai hotspots e vulnerabilidades diretamente dos seus projetos Sonar e lê os arquivos específicos onde eles estão. Você recebe uma explicação clara de por que um risco existe e como corrigi-lo. Esse detalhamento mostra exatamente como funciona a investigação.

Os resultados.

Onde seus dados de segurança chegam.

A IA transforma a análise do Sonar em uma investigação direta do seu código.

TRIAGEM

Listas de riscos priorizadas

O agente encontra hotspots e problemas para que você foque no que é mais importante. Você recebe uma lista focada em ameaças de alta severidade.

ANÁLISE

Contexto no nível do código

Ao ler os arquivos de origem, seu agente explica a lógica por trás de uma vulnerabilidade. Você entende exatamente por que uma linha específica gerou um alerta.

CORREÇÃO

Sugestões de correção

A IA sugere mudanças no código para resolver os riscos de segurança identificados. Você ganha um ponto de partida concreto para seus patches.

HUMANO

Decisão final

A IA identifica o problema e sugere a correção, mas você decide se a mudança é segura para o merge. Você mantém o controle sobre o código.

O fluxo

O que sua IA faz quando os dados chegam.

Seu agente passa de encontrar um alerta para explicar o código que o causou.

  1. Identificar hotspots

    O agente varre seus projetos Sonar para encontrar todos os hotspots de segurança ativos que precisam de revisão.

    get_hotspots

  2. Encontrar vulnerabilidades

    Ele busca problemas específicos de alta severidade dentro do escopo do seu projeto.

    search_issues

  3. Inspecionar o código

    O agente busca os arquivos de origem relevantes para entender o caminho de execução do risco.

    get_source_code

  4. Explicar o risco

    O agente combina os detalhes do problema com o código-fonte para explicar a vulnerabilidade de forma clara.

    get_source_codesearch_issues

Teste

Copie estes comandos para começar.

Use estes prompts para iniciar sua auditoria de segurança.

Pontos de partida

Estas são frases iniciais. Substitua os nomes dos projetos pelas chaves reais do seu projeto no SonarQube ou SonarCloud.

SonarQube Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_65ij3kQdNIdLxz6QrHqXvdxjl6hvRUXIu2uwF792/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — SonarQube capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "sonarqube-sonarcloud-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_65ij3kQdNIdLxz6QrHqXvdxjl6hvRUXIu2uwF792/mcp"
    }
  }
}
Copie no chat04

  • Liste todos os hotspots de segurança no meu projeto 'payment-gateway'.

  • Encontre problemas de alta severidade em 'auth-service' e explique por que são perigosos.

  • Leia o código-fonte do hotspot em 'user-api' e sugira uma correção.

  • Resuma as vulnerabilidades mais críticas no meu projeto 'web-frontend'.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Comece aqui

Conecte o SonarQube e o SonarCloud uma única vez e depois pergunte.

Forneça suas credenciais através do link seguro. Após a conexão, seu cliente de IA pode começar a consultar seus dados do Sonar imediatamente.

Conectar SonarQube e SonarCloud à sua IA

FAQ

Como esta tarefa funciona.

  • 01

    A IA pode corrigir meu código automaticamente?

    Não. A IA pode sugerir correções e ler o código, mas não pode escrever ou realizar commits de alterações no seu repositório.

  • 02

    A IA pode excluir problemas no SonarQube?

    Não. A IA possui apenas ferramentas para ler hotspots, buscar problemas e ler o código-fonte. Ela não pode modificar seus dados no SonarQube.

  • 03

    Isso funciona tanto com SonarQube quanto com SonarCloud?

    Sim, o connector funciona com ambas as plataformas.

  • 04

    A IA consegue ver todo o meu código?

    Não. A IA lê apenas os arquivos específicos que ela precisa para investigar os hotspots ou problemas que você solicitar.

  • 05

    A IA pode criar novos projetos no Sonar?

    Não. As ferramentas são limitadas à leitura de hotspots, problemas e código-fonte existentes.

  • Mais dúvidas sobre SonarQube e SonarCloud? A página do Connector responde. Veja tudo o que o Connector do SonarQube e SonarCloud pode fazer

Conecte SonarQube ao Claude, Cursor, ChatGPT e outros