deptrust
Et CLI-værktøj, der kontrollerer pakkeversioner for kendte sårbarheder på tværs af npm, PyPI og mange andre økosystemer, designet til AI-agenter for at undgå at bruge forældede pakker.
deptrust
Hvad er deptrust?
deptrust vs Lignende Værktøjer
| Prismodel | Gratis | Gratis | Tilpasset pris | Gratis, Betalt |
| Gratis credits | ||||
| Vigtige funktioner |
|
|
|
|
| Fordele |
|
|
|
|
| Ulemper |
|
|
|
|
| Bedst til |
|
|
|
|
Sådan bruger du deptrust?
- 1Installer med npx @clidey/deptrust install. Kør kontroller som 'deptrust check npm lodash 4.17.20' eller 'deptrust check pypi requests latest'. Til AI-agent integration, konfigurer MCP med 'deptrust mcp'. Brug JSON-output med '--json' flag.
deptrust Vigtige funktioner
- Kontrollerer pakker på tværs af 15+ økosystemer inklusive npm, PyPI, Cargo, Go, RubyGems, NuGet, Maven og flere
- Rapporterer kendte sårbarheder med alvorlighed, anbefaling og risikoscore
- Foreslår sikre versioner ved at kontrollere leverandørrapporterede rettelser og versionshistorik
- Sammenligner to versioner for at vise risiko forbedring
- Integrerer som MCP-server til AI-agenter (Codex, Claude Code)
- Kører helt lokalt uden afhængighed af ekstern tjeneste
- Udskriver JSON med rådgivningsdækningsdetaljer
deptrust Brugssituationer
- AI-agenter kontrollerer pakkeversioner før de anbefaler opdateringer
- Udviklere, der reviderer projektafhængigheder for sårbarheder
- CI/CD-pipelines, der håndhæver pakkeversionspolitikker
- Sikkerhedsteams, der gennemgår afhængighedsrisikoscore
deptrust Priser og gratis credits
deptrust bruger modellen Gratis.
Dette værktøj er helt gratis
deptrust Fordele og ulemper
Fordele
- Understøtter en bred vifte af pakkeøkosystemer
- Kører lokalt med hurtige parallelle forespørgsler til offentlige API'er
- Integrerer problemfrit med AI-agenter via MCP-protokollen
- Giver klare anbefalinger (allow/block/review) og risikoscore
- Open source og ingen behov for konto eller API-nøgler
Ulemper
- Kontrollerer kun kendte sårbarheder, udfører ikke kodeanalyse
- Kræver MCP-opsætning til AI-agent integration, hvilket kan være komplekst
- Afhænger af OSV og GitHub Advisory Database dækning pr. økosystem
- Nogle økosystemer har delvis rådgivningsdækning (f.eks. CocoaPods, Hackage)
Hvad er deptrust bedst til?
- AI-udviklere, der bygger agentiske workflows
- Udviklere, der ønsker at forhindre sårbare afhængighedsvalg
- DevSecOps-teams, der har brug for en letvægts sårbarhedskontrol
- Enhver, der bruger pakkehåndtering i automatiserede miljøer
Ofte stillede spørgsmål om deptrust
Gratis alternativer til deptrust
En kooperativ port til shell-kommandoer, som AI-agenter udfører, der giver forhåndsvisninger, sikkerhedskopier, politikhåndhævelse og revision for værktøjer som Claude Code og Cursor.
Agentcard leverer agentvenlig kortudstedelse og betalingsinfrastruktur til AI-agenter, hvilket muliggør opsætning på 5 minutter og autonome køb.
Oodle AI tilbyder agentobservabilitet med hurtig tracesøgning, S3-baseret lagring og indbyggede indsigter til at opdage stille fejl i AI-agenter.
Jacquard er et lille programmeringssprog designet til at køre, gennemgå og stole på programmer skrevet af maskinlæringsmodeller og gennemgået af mennesker.
Autonomt sikkerhedstestplatform, der finder og retter adgangskontrolsårbarheder i live AI-byggede apps.
AI-drevet social listening-værktøj, der overvåger Reddit, X, LinkedIn og 10+ andre platforme, filtrerer omtaler med AI og leverer dem til din stack via API, Slack eller webhooks.
En samlet AI-gateway, der giver adgang til 300+ førende modeller gennem én EU-hostet, GDPR-kompatibel API med en OpenAI SDK-kompatibel grænseflade.
Bedste AI-alternativer til deptrust
DeepSQL er en AI-databaseadministrator, der overvåger arbejdsbelastninger, optimerer langsomme forespørgsler og reducerer databaseomkostninger via en selvhostet agent med MCP- og Slack-integration.
Open-source platform til realtidssikkerhed for AI-agenter, som reviderer færdigheder og runtime med fællesskabsdrevne trusselsregler.
OpenSEO er en open source SEO-platform, der integreres med AI-agenter via MCP for at give rigtige SEO-data til søgeordsanalyse, konkurrentanalyse, backlinks og meget mere.
SureWire Beta er en AI-agentvalideringsplatform, der hjælper med at sikre, at dine AI-agenter er sikre og pålidelige gennem omfattende test.
En deadline-bevidst LLM-router, der reducerer AI-inferensomkostninger ved automatisk at finde billigere serviceniveauer inden for et brugerdefineret tidsvindue.
Kør flere AI-kodningsagenter parallelt på isolerede git-arbejdstræer med en fuld editor og indbyggede udviklingsværktøjer.
En open source-omkostningscontroller til AI-agentløkker, der stopper løkker, når de er konvergeret, og ruller tilbage før forringelse.