Contrast MCP 的 AI Agent
无缝集成 Contrast 的 MCP Server 与您的 AI Agents 及大语言模型，自动修复代码库及第三方库中的漏洞。借助 Contrast 独有的漏洞数据和自动化修复能力，助力开发者与安全专家快速识别、评估与解决应用安全问题。
自动化漏洞修复引擎
Contrast MCP Server 可将您的 Contrast 漏洞数据与领先的 AI Agents 和大语言模型连接，实现安全问题的自动检测与修复。通过实时的应用洞察，您能够在 CI/CD 流水线内高效推进安全代码开发与库管理。
- 实时漏洞检测.
- 借助 Contrast 业内领先的数据，持续发现应用及第三方库中的漏洞。
- AI 驱动的修复.
- 利用 AI Agents 和大语言模型自动建议并应用代码修复，减少人工安全工作量。
- 无缝集成.
- 可直接集成至 CI/CD、Docker、VS Code 及 IntelliJ，无论您在哪工作都能获得安全洞察。
- 可执行的安全洞察.
- 获得详细的漏洞拆解、覆盖率数据和定制化的修复建议，贴合您的环境。
开发与安全专家工作流
为开发者与安全团队提供智能提示与自动化操作。可即时获取、审查与修复漏洞，获得库使用报告，并通过 VS Code、IntelliJ 或 CLI 插件自动化常见安全查询。
- 基于提示的自动化.
- 使用自然语言提示列出、审查与修复漏洞，或获取应用与会话元数据。
- 角色驱动的操作.
- 为开发者与安全专家量身定制，从代码修复到 CVE 拆解与路由覆盖率等多场景工作流。
- 灵活部署.
- 可通过 Docker、源码构建或插件方式部署于 VS Code、IntelliJ 及 CLI 环境。
安全合规的数据交换
Contrast MCP Server 架起您的 Contrast 安全数据与 AI 工具之间的安全桥梁。通过管理 API 凭据并在工作空间级别配置访问，全面掌控数据隐私与合规性。
- 数据隐私控制.
- 按组织政策配置哪些 Contrast 数据可与 AI Agent 或大语言模型共享，保障合规。
- API 凭据管理.
- 为每个环境灵活配置安全的 API 密钥与凭据存储。
MCP 集成
可用的 Contrast MCP 集成工具
下列工具可作为 Contrast MCP 集成的一部分使用：
- list_vulnerabilities
按条件查询并列出指定应用的漏洞。
- get_vulnerability_details
通过 ID 或名称获取指定漏洞的详细信息。
- remediate_vulnerability
自动审查并生成由 Contrast 识别的代码漏洞修复方案。
- list_libraries
列出指定应用下的库，并识别其版本及漏洞状态。
- update_library
将存在已知漏洞的库升级到安全版本，实现依赖安全管理。
- list_applications_by_tag
按标签分组查找和列出应用，便于组织管理。
- list_applications_by_metadata
根据指定元数据（如团队归属）检索应用。
- list_sessions_by_metadata
使用会话元数据过滤，查找并列出应用的会话。
- list_vulnerabilities_by_session
列出与应用最新或指定会话关联的漏洞。
- get_route_coverage
获取应用会话的路由覆盖率信息，评估测试完整性。
- list_protected_vulnerabilities
列出被应用 Protect 或 ADR 规则主动阻断的漏洞。
加速漏洞修复，尽在 Contrast MCP Server
轻松将 Contrast MCP Server 与您常用的 AI agents 及开发工具集成，识别、分析并修复代码及第三方库中的漏洞。为开发与安全团队提供可执行洞察和无缝自动化，提升安全工作流效率。
什么是 Contrast Security
Contrast Security 是运行时应用安全领域的领先提供商，致力于将安全能力直接嵌入软件应用和 API。其创新平台将代码分析和攻击防护集成进软件开发生命周期，实现实时、持续的安全防护。Contrast Security 为企业和开发者提供全面的工具套件，支持发现漏洞、防止利用，并从内部保障应用安全，且不影响开发效率。其解决方案支持多种现代架构和部署模式，适用于云原生、本地及混合环境，具备极高的适应性。
能力
Contrast Security 能做什么
Contrast Security 平台为组织和开发者提供丰富的安全能力，实现应用安全在软件开发生命周期内的无缝集成、监控与管理。
- 实时漏洞检测
- 即时发现并修复运行中应用的漏洞。
- 自动化攻击防护
- 通过内嵌防护机制实时阻断攻击与利用。
- 持续代码分析
- 在开发流程中持续进行安全评估。
- 全面 API 安全
- 内置监控与防护工具保障 API 安全。
- 可执行的安全洞察
- 获得深度可视化与分析，辅助安全决策。
AI Agent 如何受益于 Contrast Security
AI agent 可利用 Contrast Security 确保其管理或交互的应用始终处于安全状态。通过将安全能力嵌入运行环境，AI 系统能够主动检测漏洞、防御攻击并自动修复，降低风险并增强应用可信度。这赋能 AI agent 支持安全 CI/CD 流水线、执行安全策略并持续满足行业合规要求。