deptrust
Ein CLI-Tool, das Paketversionen auf bekannte Sicherheitslücken in npm, PyPI und vielen anderen Ökosystemen überprüft, entwickelt für KI-Agenten, um die Verwendung veralteter Pakete zu vermeiden.
deptrust
Was ist deptrust?
deptrust vs Ähnliche Tools
| Preismodell | Kostenlos | Kostenlos | Individuelle Preise | Kostenlos, Kostenpflichtig |
| Gratis-Credits | ||||
| Wichtige Funktionen |
|
|
|
|
| Vorteile |
|
|
|
|
| Nachteile |
|
|
|
|
| Geeignet für |
|
|
|
|
So nutzt du deptrust?
- 1Installieren mit npx @clidey/deptrust install. Prüfungen ausführen wie 'deptrust check npm lodash 4.17.20' oder 'deptrust check pypi requests latest'. Für die Integration von KI-Agenten MCP mit 'deptrust mcp' konfigurieren. JSON-Ausgabe mit dem Flag '--json'.
deptrust Wichtige Funktionen
- Überprüft Pakete in über 15 Ökosystemen wie npm, PyPI, Cargo, Go, RubyGems, NuGet, Maven und mehr
- Meldet bekannte Sicherheitslücken mit Schweregrad, Empfehlung und Risikobewertung
- Schlägt sichere Versionen vor, indem es die vom Anbieter gemeldeten Korrekturen und den Versionsverlauf prüft
- Vergleicht zwei Versionen, um die Risikoverbesserung anzuzeigen
- Integriert sich als MCP-Server für KI-Agenten (Codex, Claude Code)
- Läuft vollständig lokal ohne Abhängigkeit von externen Diensten
- Gibt JSON mit Details zur Abdeckung durch Sicherheitshinweise aus
deptrust Anwendungsfälle
- KI-Agenten, die Paketversionen prüfen, bevor sie Aktualisierungen empfehlen
- Entwickler, die Projektabhängigkeiten auf Sicherheitslücken überprüfen
- CI/CD-Pipelines, die Richtlinien für Paketversionen durchsetzen
- Sicherheitsteams, die Risikobewertungen von Abhängigkeiten prüfen
deptrust Preise und Gratis-Credits
deptrust arbeitet mit dem Modell Kostenlos.
Dieses Tool ist vollständig kostenlos
deptrust Vorteile und Nachteile
Vorteile
- Unterstützt eine breite Palette von Paketökosystemen
- Läuft lokal mit schnellen parallelen Abfragen an öffentliche APIs
- Integriert sich nahtlos in KI-Agenten über das MCP-Protokoll
- Bietet klare Empfehlungen (zulassen/blockieren/prüfen) und Risikobewertungen
- Open Source, kein Konto oder API-Schlüssel erforderlich
Nachteile
- Prüft nur bekannte Sicherheitslücken, führt keine Codeanalyse durch
- Erfordert MCP-Einrichtung für die Integration von KI-Agenten, was komplex sein kann
- Hängt von der Abdeckung der OSV- und GitHub-Advisory-Datenbank pro Ökosystem ab
- Einige Ökosysteme haben eine teilweise Abdeckung durch Sicherheitshinweise (z. B. CocoaPods, Hackage)
Wofür eignet sich deptrust am besten?
- KI-Entwickler, die agentische Workflows erstellen
- Entwickler, die die Auswahl anfälliger Abhängigkeiten verhindern möchten
- DevSecOps-Teams, die eine leichte Sicherheitslückenprüfung benötigen
- Jeder, der Paketmanager in automatisierten Umgebungen verwendet
Häufige Fragen zu deptrust
Kostenlose Alternativen zu deptrust
Ein kooperativer Gate für Shell-Befehle, die von KI-Agenten ausgeführt werden, mit Vorschauen, Backups, Richtliniendurchsetzung und Prüfung für Tools wie Claude Code und Cursor.
Agentcard bietet eine agentenfreundliche Kartenausgabe und Zahlungsinfrastruktur für KI-Agenten, die eine 5-minütige Einrichtung und autonome Käufe ermöglicht.
Oodle AI bietet Agenten-Beobachtbarkeit mit schneller Trace-Suche, S3-basiertem Speicher und integrierten Einblicken, um stille Fehler in KI-Agenten zu erkennen.
Jacquard ist eine kleine Programmiersprache, die entwickelt wurde, um Programme auszuführen, zu überprüfen und ihnen zu vertrauen, die von maschinellen Lernmodellen geschrieben und von Menschen überprüft wurden.
Autonome Sicherheits-Testplattform, die Zugriffskontroll-Schwachstellen in KI-gestützten Live-Apps findet und behebt.
KI-gestütztes Social-Listening-Tool, das Reddit, X, LinkedIn und 10+ weitere Plattformen überwacht, Erwähnungen mit KI filtert und sie über API, Slack oder Webhooks an Ihren Stack liefert.
Ein einheitliches KI-Gateway, das Zugriff auf über 300 führende Modelle über eine in der EU gehostete, DSGVO-konforme API mit einer OpenAI SDK-kompatiblen Schnittstelle bietet.
Beste KI-Alternativen zu deptrust
DeepSQL ist ein KI-Datenbankadministrator, der Arbeitslasten überwacht, langsame Abfragen optimiert und Datenbankkosten senkt – über einen selbst gehosteten Agenten mit MCP- und Slack-Integration.
Open-Source-Plattform für Echtzeit-Sicherheit von KI-Agenten, Überprüfung von Fähigkeiten und Laufzeit mit gemeinschaftsbasierten Bedrohungsregeln.
OpenSEO ist eine Open-Source-SEO-Plattform, die über MCP mit KI-Agenten integriert wird, um echte SEO-Daten für Keyword-Recherche, Wettbewerbsanalyse, Backlinks und mehr bereitzustellen.
SureWire Beta ist eine Validierungsplattform für KI-Agenten, die dazu beiträgt, dass Ihre KI-Agenten durch umfassende Tests sicher und zuverlässig sind.
Ein deadline-bewusster LLM-Router, der KI-Inferenzkosten reduziert, indem er automatisch günstigere Service-Stufen innerhalb eines benutzerdefinierten Zeitfensters findet.
Führen Sie mehrere KI-Codierungsagenten parallel auf isolierten Git-Arbeitsbäumen mit einem vollständigen Editor und integrierten Entwicklertools aus.
Ein Open-Source-Kostenkontrollsystem für KI-Agenten-Schleifen, das Schleifen bei Konvergenz stoppt und vor Verschlechterung zurückrollt.