deptrust
Et CLI-værktøj, der kontrollerer pakkeversioner for kendte sårbarheder på tværs af npm, PyPI og mange andre økosystemer, designet til AI-agenter for at undgå at bruge forældede pakker.
deptrust
Hvad er deptrust?
deptrust vs Lignende Værktøjer
| Prismodel | Gratis | Gratis | Gratis | Gratis |
| Gratis credits | ||||
| Vigtige funktioner |
|
|
|
|
| Fordele |
|
|
|
|
| Ulemper |
|
|
|
|
| Bedst til |
|
|
|
|
Sådan bruger du deptrust?
- 1Installer med npx @clidey/deptrust install. Kør kontroller som 'deptrust check npm lodash 4.17.20' eller 'deptrust check pypi requests latest'. Til AI-agent integration, konfigurer MCP med 'deptrust mcp'. Brug JSON-output med '--json' flag.
deptrust Vigtige funktioner
- Kontrollerer pakker på tværs af 15+ økosystemer inklusive npm, PyPI, Cargo, Go, RubyGems, NuGet, Maven og flere
- Rapporterer kendte sårbarheder med alvorlighed, anbefaling og risikoscore
- Foreslår sikre versioner ved at kontrollere leverandørrapporterede rettelser og versionshistorik
- Sammenligner to versioner for at vise risiko forbedring
- Integrerer som MCP-server til AI-agenter (Codex, Claude Code)
- Kører helt lokalt uden afhængighed af ekstern tjeneste
- Udskriver JSON med rådgivningsdækningsdetaljer
deptrust Brugssituationer
- AI-agenter kontrollerer pakkeversioner før de anbefaler opdateringer
- Udviklere, der reviderer projektafhængigheder for sårbarheder
- CI/CD-pipelines, der håndhæver pakkeversionspolitikker
- Sikkerhedsteams, der gennemgår afhængighedsrisikoscore
deptrust Priser og gratis credits
deptrust bruger modellen Gratis.
Dette værktøj er helt gratis
deptrust Fordele og ulemper
Fordele
- Understøtter en bred vifte af pakkeøkosystemer
- Kører lokalt med hurtige parallelle forespørgsler til offentlige API'er
- Integrerer problemfrit med AI-agenter via MCP-protokollen
- Giver klare anbefalinger (allow/block/review) og risikoscore
- Open source og ingen behov for konto eller API-nøgler
Ulemper
- Kontrollerer kun kendte sårbarheder, udfører ikke kodeanalyse
- Kræver MCP-opsætning til AI-agent integration, hvilket kan være komplekst
- Afhænger af OSV og GitHub Advisory Database dækning pr. økosystem
- Nogle økosystemer har delvis rådgivningsdækning (f.eks. CocoaPods, Hackage)
Hvad er deptrust bedst til?
- AI-udviklere, der bygger agentiske workflows
- Udviklere, der ønsker at forhindre sårbare afhængighedsvalg
- DevSecOps-teams, der har brug for en letvægts sårbarhedskontrol
- Enhver, der bruger pakkehåndtering i automatiserede miljøer
Ofte stillede spørgsmål om deptrust
Gratis alternativer til deptrust
En stemmestyret IDE, der giver udviklere mulighed for at starte AI-kodningssessioner med Codex eller Claude Code, godkende kommandoer og gennemgå diffs fra deres telefon.
SureWire er en specialiseret QA-platform, der stresstester AI-agenter for sikkerhed, pålidelighed og compliance ved hjælp af specialbyggede testagenter.
Browserinfrastrukturplatform til AI-agenter, der kan køre på internettet med høj hastighed via cloud-browsersessioner, agenter og serverløse funktioner.
Et agent-første filoverførselsværktøj, der muliggør sikker, krypteret fildeling mellem AI-agenter via MCP-kald uden menneskelig involvering.
Manifest konverterer enhver URL til et struktureret JSON-kort over, hvad AI-agenter kan interagere med på en side—knapper, formularer, inputfelter og obligatoriske felter.
En kooperativ port til shell-kommandoer, som AI-agenter udfører, der giver forhåndsvisninger, sikkerhedskopier, politikhåndhævelse og revision for værktøjer som Claude Code og Cursor.
Agentcard leverer agentvenlig kortudstedelse og betalingsinfrastruktur til AI-agenter, hvilket muliggør opsætning på 5 minutter og autonome køb.
Bedste AI-alternativer til deptrust
En samling af bevidst sårbare MCP-servere til træning i agentisk sikkerhed, kortlagt til OWASP Top 10 for Agentiske Applikationer.
Open source AI-værktøj til dybdegående infrastrukturforskning, der kører frontmodeller på tværs af kode, sky og runtime for at levere verificerede svar.
Magpie er en meningsfuld CLI til regnskabsføring for mennesker og AI-agenter, der tilbyder dobbelt bogholderi med RBAC og uforanderlig hændelseslagring på Jaybase.
Terminalbrugergrænseflade til at administrere AI-kodningsagent-sessioner (Claude Code, OpenCode, Codex, Grok Build) i tmux med live status, gruppetræ og diff-gennemgang.
En stemmestyret IDE, der giver udviklere mulighed for at starte AI-kodningssessioner med Codex eller Claude Code, godkende kommandoer og gennemgå diffs fra deres telefon.
Softwarekatalog uden konfiguration, en enkelt binær fil med automatisk opdagelse, afhængighedsvisualisering, overholdelsesscorekort og indbygget MCP-integration til AI-agenter.
Browserautomatiserings-CLI til AI-agenter, der omgår anti-bot-vægge, overlader til mennesker og udfører parallelle opgaver.
En AI-drevet shoppingassistent, der giver en levende markør til at guide besøgende på websteder, påpege produkter og vise prisberegninger.