cx-devassist-asca - 扫描并修复源代码漏洞
使用 Checkmarx ASCA 对源代码文件执行 SAST 扫描、报告漏洞,并通过 Checkmarx MCP 工具修复发现的问题。
标签
更新于: 2026-09-30能力
典型输入
典型输出
该技能可以做什么
- 扫描源代码文件
- 检测 SAST 漏洞
- 报告扫描发现
- 请求修复确认
- 生成修复步骤
- 应用定向代码修复
- 重新扫描修改文件
- 分类剩余发现
输入
- 源代码文件路径
- 用户扫描请求
- 修复确认
- ASCA 扫描发现
- Checkmarx MCP 响应
输出
- 扫描结果消息
- 漏洞报告
- 修改后的源代码文件
- 修复状态
要求
- Checkmarx cx CLI
- Checkmarx MCP 服务器
- 有效的 Checkmarx 身份验证
- Shell 访问权限
