deptrust
Ein CLI-Tool, das Paketversionen auf bekannte Sicherheitslücken in npm, PyPI und vielen anderen Ökosystemen überprüft, entwickelt für KI-Agenten, um die Verwendung veralteter Pakete zu vermeiden.
deptrust
Was ist deptrust?
deptrust vs Ähnliche Tools
| Preismodell | Kostenlos | Kostenlos | Kostenlos | Kostenlos |
| Gratis-Credits | ||||
| Wichtige Funktionen |
|
|
|
|
| Vorteile |
|
|
|
|
| Nachteile |
|
|
|
|
| Geeignet für |
|
|
|
|
So nutzt du deptrust?
- 1Installieren mit npx @clidey/deptrust install. Prüfungen ausführen wie 'deptrust check npm lodash 4.17.20' oder 'deptrust check pypi requests latest'. Für die Integration von KI-Agenten MCP mit 'deptrust mcp' konfigurieren. JSON-Ausgabe mit dem Flag '--json'.
deptrust Wichtige Funktionen
- Überprüft Pakete in über 15 Ökosystemen wie npm, PyPI, Cargo, Go, RubyGems, NuGet, Maven und mehr
- Meldet bekannte Sicherheitslücken mit Schweregrad, Empfehlung und Risikobewertung
- Schlägt sichere Versionen vor, indem es die vom Anbieter gemeldeten Korrekturen und den Versionsverlauf prüft
- Vergleicht zwei Versionen, um die Risikoverbesserung anzuzeigen
- Integriert sich als MCP-Server für KI-Agenten (Codex, Claude Code)
- Läuft vollständig lokal ohne Abhängigkeit von externen Diensten
- Gibt JSON mit Details zur Abdeckung durch Sicherheitshinweise aus
deptrust Anwendungsfälle
- KI-Agenten, die Paketversionen prüfen, bevor sie Aktualisierungen empfehlen
- Entwickler, die Projektabhängigkeiten auf Sicherheitslücken überprüfen
- CI/CD-Pipelines, die Richtlinien für Paketversionen durchsetzen
- Sicherheitsteams, die Risikobewertungen von Abhängigkeiten prüfen
deptrust Preise und Gratis-Credits
deptrust arbeitet mit dem Modell Kostenlos.
Dieses Tool ist vollständig kostenlos
deptrust Vorteile und Nachteile
Vorteile
- Unterstützt eine breite Palette von Paketökosystemen
- Läuft lokal mit schnellen parallelen Abfragen an öffentliche APIs
- Integriert sich nahtlos in KI-Agenten über das MCP-Protokoll
- Bietet klare Empfehlungen (zulassen/blockieren/prüfen) und Risikobewertungen
- Open Source, kein Konto oder API-Schlüssel erforderlich
Nachteile
- Prüft nur bekannte Sicherheitslücken, führt keine Codeanalyse durch
- Erfordert MCP-Einrichtung für die Integration von KI-Agenten, was komplex sein kann
- Hängt von der Abdeckung der OSV- und GitHub-Advisory-Datenbank pro Ökosystem ab
- Einige Ökosysteme haben eine teilweise Abdeckung durch Sicherheitshinweise (z. B. CocoaPods, Hackage)
Wofür eignet sich deptrust am besten?
- KI-Entwickler, die agentische Workflows erstellen
- Entwickler, die die Auswahl anfälliger Abhängigkeiten verhindern möchten
- DevSecOps-Teams, die eine leichte Sicherheitslückenprüfung benötigen
- Jeder, der Paketmanager in automatisierten Umgebungen verwendet
Häufige Fragen zu deptrust
Kostenlose Alternativen zu deptrust
Eine sprachgesteuerte IDE, die Entwicklern ermöglicht, KI-Codierungssitzungen mit Codex oder Claude Code zu starten, Befehle zu genehmigen und Diffs vom Handy aus zu überprüfen.
SureWire ist eine spezialisierte QA-Plattform, die KI-Agenten auf Sicherheit, Zuverlässigkeit und Compliance mittels speziell entwickelter Test-Agenten stresstestet.
Browserinfrastruktur-Plattform für KI-Agenten, damit sie mit Cloud-Browser-Sitzungen, Agenten und serverlosen Funktionen schnell im Internet agieren können.
Ein agentenorientiertes Dateiübertragungstool, das sicheren, verschlüsselten Dateiaustausch zwischen KI-Agenten über MCP-Aufrufe ohne menschliches Eingreifen ermöglicht.
Manifest konvertiert jede URL in eine strukturierte JSON-Karte der interaktiven Elemente auf einer Seite – Schaltflächen, Formulare, Eingabefelder und Pflichtfelder.
Ein kooperativer Gate für Shell-Befehle, die von KI-Agenten ausgeführt werden, mit Vorschauen, Backups, Richtliniendurchsetzung und Prüfung für Tools wie Claude Code und Cursor.
Agentcard bietet eine agentenfreundliche Kartenausgabe und Zahlungsinfrastruktur für KI-Agenten, die eine 5-minütige Einrichtung und autonome Käufe ermöglicht.
Beste KI-Alternativen zu deptrust
Eine Sammlung absichtlich verwundbarer MCP-Server für das Training in agentischer Sicherheit, abgebildet auf die OWASP Top 10 für agentische Anwendungen.
Open-Source-KI-Tool für tiefgehende Infrastrukturforschung, das modernste Modelle über Code, Cloud und Laufzeitumgebung hinweg einsetzt, um verifizierte Antworten zu liefern.
Magpie ist ein meinungsstarkes Buchhaltungs-CLI für Menschen und KI-Agenten, das doppelte Buchführung mit RBAC und unveränderlicher Ereignisspeicherung auf Jaybase bietet.
Terminal-Benutzeroberfläche zur Verwaltung von KI-Coding-Agent-Sitzungen (Claude Code, OpenCode, Codex, Grok Build) in tmux mit Live-Status, Gruppenbaum und Diff-Review.
Eine sprachgesteuerte IDE, die Entwicklern ermöglicht, KI-Codierungssitzungen mit Codex oder Claude Code zu starten, Befehle zu genehmigen und Diffs vom Handy aus zu überprüfen.
Zero-Config-Softwarekatalog als einzelne Binärdatei mit automatischer Erkennung, Abhängigkeitsvisualisierung, Compliance-Scorecards und nativer MCP-Integration für KI-Agenten.
CLI für Browser-Automation für KI-Agenten, um Anti-Bot-Wände zu umgehen, an Menschen zu übergeben und parallele Aufgaben auszuführen.
Ein KI-gestützter Einkaufsassistent mit einem Live-Cursor, der Website-Besucher führt, Produkte zeigt und Preisberechnungen anzeigt.