deptrust
Una herramienta CLI que verifica versiones de paquetes en busca de vulnerabilidades conocidas en npm, PyPI y muchos otros ecosistemas, diseñada para agentes de IA para evitar el uso de paquetes obsoletos.
deptrust
Qué es deptrust?
deptrust vs Herramientas Similares
| Modelo de Precios | Gratis | Gratis | Precio personalizado | Gratis, De pago |
| Créditos Gratis | ||||
| Funciones principales |
|
|
|
|
| Ventajas |
|
|
|
|
| Desventajas |
|
|
|
|
| Ideal para |
|
|
|
|
Cómo usar deptrust?
- 1Instale con npx @clidey/deptrust install. Ejecute comprobaciones como 'deptrust check npm lodash 4.17.20' o 'deptrust check pypi requests latest'. Para la integración con agentes de IA, configure MCP con 'deptrust mcp'. Use la salida JSON con la bandera '--json'.
deptrust Funciones principales
- Verifica paquetes en más de 15 ecosistemas incluyendo npm, PyPI, Cargo, Go, RubyGems, NuGet, Maven y más
- Reporta vulnerabilidades conocidas con gravedad, recomendación y puntuación de riesgo
- Sugiere versiones seguras verificando correcciones reportadas por el proveedor e historial de versiones
- Compara dos versiones para mostrar la mejora de riesgo
- Se integra como servidor MCP para agentes de IA (Codex, Claude Code)
- Se ejecuta completamente localmente sin dependencia de servicios externos
- Genera JSON con detalles de cobertura de avisos
deptrust Casos de uso
- Agentes de IA verificando versiones de paquetes antes de recomendar actualizaciones
- Desarrolladores auditando dependencias de proyectos en busca de vulnerabilidades
- Tuberías CI/CD aplicando políticas de versiones de paquetes
- Equipos de seguridad revisando puntuaciones de riesgo de dependencias
deptrust Precios y créditos gratis
deptrust funciona con un modelo Gratis.
Esta herramienta es completamente gratuita
deptrust Ventajas y desventajas
Ventajas
- Soporta una amplia gama de ecosistemas de paquetes
- Se ejecuta localmente con consultas paralelas rápidas a APIs públicas
- Se integra perfectamente con agentes de IA mediante el protocolo MCP
- Proporciona recomendaciones claras (permitir/bloquear/revisar) y puntuaciones de riesgo
- Código abierto y sin necesidad de cuenta o claves API
Desventajas
- Solo verifica vulnerabilidades conocidas, no realiza análisis de código
- Requiere configuración de MCP para la integración con agentes de IA, lo que puede ser complejo
- Depende de la cobertura de OSV y de la base de datos de avisos de GitHub por ecosistema
- Algunos ecosistemas tienen cobertura parcial de avisos (por ejemplo, CocoaPods, Hackage)
¿Para qué es mejor deptrust?
- Desarrolladores de IA que construyen flujos de trabajo agénticos
- Desarrolladores que quieren prevenir la selección de dependencias vulnerables
- Equipos de DevSecOps que necesitan un verificador de vulnerabilidades ligero
- Cualquier persona que use gestores de paquetes en entornos automatizados
Preguntas frecuentes sobre deptrust
Alternativas gratis a deptrust
Una puerta cooperativa para comandos de shell ejecutados por agentes de IA, que proporciona vistas previas, copias de seguridad, aplicación de políticas y auditoría para herramientas como Claude Code y Cursor.
Agentcard proporciona una infraestructura de emisión de tarjetas y pagos amigable para agentes de IA, permitiendo una configuración en 5 minutos y compras autónomas.
Oodle AI proporciona observabilidad de agentes con búsqueda rápida de trazas, almacenamiento basado en S3 e información lista para usar para detectar fallos silenciosos en agentes de IA.
Jacquard es un pequeño lenguaje de programación diseñado para ejecutar, revisar y confiar en programas escritos por modelos de aprendizaje automático y revisados por personas.
Plataforma autónoma de pruebas de seguridad que encuentra y corrige vulnerabilidades de control de acceso en aplicaciones construidas con IA en vivo.
Herramienta de escucha social impulsada por IA que monitorea Reddit, X, LinkedIn y más de 10 otras plataformas, filtra menciones con IA y las entrega a tu stack a través de API, Slack o webhooks.
Una pasarela unificada de IA que proporciona acceso a más de 300 modelos líderes a través de una API alojada en la UE y compatible con el RGPD, con una interfaz compatible con el SDK de OpenAI.
Mejores alternativas de herramientas IA a deptrust
DeepSQL es un DBA de IA que monitorea cargas de trabajo, optimiza consultas lentas y reduce costos de base de datos mediante un agente autoalojado con integración MCP y Slack.
Plataforma de código abierto para la seguridad en tiempo real de agentes de IA, auditoría de habilidades y tiempo de ejecución con reglas de amenazas impulsadas por la comunidad.
OpenSEO es una plataforma SEO de código abierto que se integra con agentes de IA mediante MCP para proporcionar datos SEO reales para investigación de palabras clave, análisis de competidores, backlinks y más.
SureWire Beta es una plataforma de validación de agentes de IA que ayuda a garantizar que tus agentes de IA sean seguros y fiables mediante pruebas exhaustivas.
Un enrutador de LLM consciente de plazos que reduce los costos de inferencia de IA al encontrar automáticamente niveles de servicio más baratos dentro de una ventana de tiempo especificada por el usuario.
Ejecuta múltiples agentes de codificación de IA en paralelo en worktrees de git aislados con un editor completo y herramientas de desarrollo integradas.
Un controlador de costos de código abierto para bucles de agentes de IA que detiene los bucles cuando convergen y revierte antes de la degradación.