• FALSO POSITIVO
  • EM ANDAMENTO
  • REQUER HUMANO
  • ABERTO

Como triar alertas de segurança com seu AI e StackHawk

Conecte o StackHawk ao seu cliente de IA para automatizar a análise de vulnerabilidades. Com a conexão feita, seu agente processa os dados de varredura para você focar apenas na correção de bugs reais.

Pergunte à IA sobre esta página

Resposta rápida

Como triar alertas do StackHawk usando IA?

Seu AI extrai os dados de varredura diretamente do StackHawk e os compara com o contexto de segurança do seu projeto. Depois, ele marca os alertas como falsos positivos ou em andamento conforme suas instruções, entregando uma lista limpa de vulnerabilidades para agir.

Onde cada problema é classificado.

Resultados da triagem

A IA categoriza cada alerta encontrado em um destes quatro estados.

FALSO POSITIVO

Ruído descartado

A IA identifica alertas que não representam uma ameaça real. Ela os marca para que parem de poluir seu dashboard.

EM ANDAMENTO

Investigação ativa

A IA sinaliza vulnerabilidades que já estão sendo analisadas. Isso evita o trabalho duplicado no mesmo problema.

REQUER HUMANO

Revisão manual necessária

Se a IA encontrar uma vulnerabilidade de alta confiança ou um resultado ambíguo, ela não mexe para que você decida.

ABERTO

Novas vulnerabilidades

Alertas não revisados permanecem no estado original. São os achados brutos aguardando o processamento do seu agente.

O fluxo

O que seu AI faz quando a varredura chega.

Seu agente atua como o primeiro respondedor do seu pipeline de segurança.

  1. Acessar o ambiente

    Seu agente faz login na sua conta StackHawk para estabelecer uma conexão segura.

    login

  2. Localizar os dados

    O agente encontra a aplicação específica e os resultados da varredura mais recente que você deseja revisar.

    list_applicationslist_scans

  3. Analisar achados

    O agente extrai a lista específica de alertas da varredura para iniciar o processo de triagem.

    get_scan_alerts

  4. Atualizar status do alerta

    O agente aplica sua decisão a cada alerta, marcando-os como falsos positivos ou em andamento.

    triage_alert

Teste

Copie estes comandos para começar.

Use estes prompts para iniciar o processo de triagem.

Pontos de partida

Substitua os nomes das aplicações e os IDs de varredura pelos seus dados reais do StackHawk.

StackHawk Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_jum2d82i9iEL2aHAYqrgxEwcXG8hsTWADiZhQ3ew/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — StackHawk capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "stackhawk-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_jum2d82i9iEL2aHAYqrgxEwcXG8hsTWADiZhQ3ew/mcp"
    }
  }
}
Copie no chat04

  • Liste todas as minhas aplicações StackHawk para que eu possa escolher uma para triar.

  • Obtenha os alertas da varredura mais recente da aplicação 'Payment-API'.

  • Revise os alertas da última varredura e marque quaisquer falsos positivos.

  • Encontre a varredura do 'Frontend-App' e marque o alerta de SQL injection como em andamento.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Comece aqui

Conecte o StackHawk uma vez e pronto.

Você só precisa vincular sua conta uma única vez. Suas credenciais ficam criptografadas e você pode começar imediatamente a pedir que seu agente gerencie suas varreduras.

Conectar StackHawk ao seu AI

FAQ

Como o processo funciona.

  • 01

    O AI pode excluir resultados de varredura?

    Não. O AI só pode atualizar o status dos alertas usando a ferramenta de triagem.

  • 02

    O AI vai corrigir o código automaticamente?

    Não. O AI apenas gerencia o status dos alertas dentro do StackHawk.

  • 03

    O AI precisa da minha senha?

    Não. Você se conecta por um link seguro e seu login permanece criptografado.

  • 04

    Posso ver quais alertas o AI marcou como falsos positivos?

    Sim. O AI atualiza o status no StackHawk, então você verá as mudanças no seu dashboard imediatamente.

  • 05

    O AI pode criar novas varreduras?

    Não. Este MCP foi projetado para revisar e triar dados de varreduras já existentes.

  • Mais dúvidas sobre o StackHawk? Veja tudo o que o conector StackHawk pode fazer

Conecte StackHawk ao Claude, Cursor, ChatGPT e outros