deptrust
Una herramienta CLI que verifica versiones de paquetes en busca de vulnerabilidades conocidas en npm, PyPI y muchos otros ecosistemas, diseñada para agentes de IA para evitar el uso de paquetes obsoletos.
deptrust
Qué es deptrust?
deptrust vs Herramientas Similares
| Modelo de Precios | Gratis | Gratis | Gratis | Gratis |
| Créditos Gratis | ||||
| Funciones principales |
|
|
|
|
| Ventajas |
|
|
|
|
| Desventajas |
|
|
|
|
| Ideal para |
|
|
|
|
Cómo usar deptrust?
- 1Instale con npx @clidey/deptrust install. Ejecute comprobaciones como 'deptrust check npm lodash 4.17.20' o 'deptrust check pypi requests latest'. Para la integración con agentes de IA, configure MCP con 'deptrust mcp'. Use la salida JSON con la bandera '--json'.
deptrust Funciones principales
- Verifica paquetes en más de 15 ecosistemas incluyendo npm, PyPI, Cargo, Go, RubyGems, NuGet, Maven y más
- Reporta vulnerabilidades conocidas con gravedad, recomendación y puntuación de riesgo
- Sugiere versiones seguras verificando correcciones reportadas por el proveedor e historial de versiones
- Compara dos versiones para mostrar la mejora de riesgo
- Se integra como servidor MCP para agentes de IA (Codex, Claude Code)
- Se ejecuta completamente localmente sin dependencia de servicios externos
- Genera JSON con detalles de cobertura de avisos
deptrust Casos de uso
- Agentes de IA verificando versiones de paquetes antes de recomendar actualizaciones
- Desarrolladores auditando dependencias de proyectos en busca de vulnerabilidades
- Tuberías CI/CD aplicando políticas de versiones de paquetes
- Equipos de seguridad revisando puntuaciones de riesgo de dependencias
deptrust Precios y créditos gratis
deptrust funciona con un modelo Gratis.
Esta herramienta es completamente gratuita
deptrust Ventajas y desventajas
Ventajas
- Soporta una amplia gama de ecosistemas de paquetes
- Se ejecuta localmente con consultas paralelas rápidas a APIs públicas
- Se integra perfectamente con agentes de IA mediante el protocolo MCP
- Proporciona recomendaciones claras (permitir/bloquear/revisar) y puntuaciones de riesgo
- Código abierto y sin necesidad de cuenta o claves API
Desventajas
- Solo verifica vulnerabilidades conocidas, no realiza análisis de código
- Requiere configuración de MCP para la integración con agentes de IA, lo que puede ser complejo
- Depende de la cobertura de OSV y de la base de datos de avisos de GitHub por ecosistema
- Algunos ecosistemas tienen cobertura parcial de avisos (por ejemplo, CocoaPods, Hackage)
¿Para qué es mejor deptrust?
- Desarrolladores de IA que construyen flujos de trabajo agénticos
- Desarrolladores que quieren prevenir la selección de dependencias vulnerables
- Equipos de DevSecOps que necesitan un verificador de vulnerabilidades ligero
- Cualquier persona que use gestores de paquetes en entornos automatizados
Preguntas frecuentes sobre deptrust
Alternativas gratis a deptrust
Un IDE controlado por voz que permite a los desarrolladores iniciar sesiones de codificación con IA usando Codex o Claude Code, aprobar comandos y revisar diferencias desde su teléfono.
SureWire es una plataforma especializada de QA que pone a prueba agentes de IA en términos de seguridad, confiabilidad y cumplimiento mediante agentes de prueba diseñados específicamente.
Plataforma de infraestructura de navegadores para que los agentes de IA funcionen en internet a velocidad con sesiones de navegador en la nube, agentes y funciones sin servidor.
Una herramienta de transferencia de archivos centrada en agentes que permite compartir archivos cifrados de forma segura entre agentes de IA mediante llamadas MCP sin intervención humana.
Manifest convierte cualquier URL en un mapa JSON estructurado de los elementos interactivos con los que los agentes de IA pueden interactuar en una página: botones, formularios, entradas y campos obligatorios.
Una puerta cooperativa para comandos de shell ejecutados por agentes de IA, que proporciona vistas previas, copias de seguridad, aplicación de políticas y auditoría para herramientas como Claude Code y Cursor.
Agentcard proporciona una infraestructura de emisión de tarjetas y pagos amigable para agentes de IA, permitiendo una configuración en 5 minutos y compras autónomas.
Mejores alternativas de herramientas IA a deptrust
Una colección de servidores MCP deliberadamente vulnerables para entrenamiento en seguridad agentica, mapeada al OWASP Top 10 para Aplicaciones Agenticas.
Herramienta de IA de código abierto para investigación profunda de infraestructura, ejecutando modelos de frontera a través de código, nube y tiempo de ejecución para entregar respuestas verificadas.
Magpie es una CLI de contabilidad opinada para humanos y agentes de IA, que proporciona contabilidad de doble entrada con RBAC y almacenamiento inmutable de eventos en Jaybase.
Interfaz de terminal para gestionar sesiones de agentes de codificación de IA (Claude Code, OpenCode, Codex, Grok Build) en tmux con estado en vivo, árbol de grupos y revisión de diferencias.
Un IDE controlado por voz que permite a los desarrolladores iniciar sesiones de codificación con IA usando Codex o Claude Code, aprobar comandos y revisar diferencias desde su teléfono.
Catálogo de software sin configuración, binario único, con autodescubrimiento, visualización de dependencias, paneles de cumplimiento e integración nativa con MCP para agentes de IA.
CLI de automatización de navegadores para agentes de IA que elude muros antibot, transfiere tareas a humanos y ejecuta procesos en paralelo.
Un asistente de compras impulsado por IA que proporciona un cursor en vivo para guiar a los visitantes del sitio web, señalar productos y mostrar cálculos de precios.