deptrust
Un outil CLI qui vérifie les versions de packages pour les vulnérabilités connues dans npm, PyPI et de nombreux autres écosystèmes, conçu pour les agents IA afin d'éviter l'utilisation de packages obsolètes.
deptrust
Qu’est-ce que deptrust?
deptrust vs Outils Similaires
| Modèle de Tarification | Gratuit | Gratuit | Gratuit | Gratuit |
| Crédits Gratuits | ||||
| Fonctionnalités clés |
|
|
|
|
| Avantages |
|
|
|
|
| Limites |
|
|
|
|
| Idéal pour |
|
|
|
|
Comment utiliser deptrust?
- 1Installez avec npx @clidey/deptrust install. Exécutez des vérifications comme 'deptrust check npm lodash 4.17.20' ou 'deptrust check pypi requests latest'. Pour l'intégration avec un agent IA, configurez MCP avec 'deptrust mcp'. Utilisez la sortie JSON avec le flag '--json'.
deptrust Fonctionnalités clés
- Vérifie les packages dans plus de 15 écosystèmes incluant npm, PyPI, Cargo, Go, RubyGems, NuGet, Maven, et plus encore
- Signale les vulnérabilités connues avec sévérité, recommandation et score de risque
- Suggère des versions sûres en vérifiant les correctifs signalés par les fournisseurs et l'historique des versions
- Compare deux versions pour montrer l'amélioration du risque
- S'intègre comme serveur MCP pour les agents IA (Codex, Claude Code)
- Fonctionne entièrement localement sans dépendance à un service externe
- Produit du JSON avec les détails de couverture des avis
deptrust Cas d’usage
- Agents IA vérifiant les versions de packages avant de recommander des mises à jour
- Développeurs auditant les dépendances de projets pour les vulnérabilités
- Pipeline CI/CD appliquant des politiques de version de packages
- Équipes de sécurité examinant les scores de risque des dépendances
deptrust Tarifs et crédits gratuits
deptrust fonctionne avec le modèle Gratuit.
Cet outil est entièrement gratuit
deptrust Avantages et limites
Avantages
- Prend en charge un large éventail d'écosystèmes de packages
- S'exécute localement avec des requêtes parallèles rapides vers les API publiques
- S'intègre de manière transparente avec les agents IA via le protocole MCP
- Fournit des recommandations claires (autoriser/bloquer/réviser) et des scores de risque
- Open source et sans besoin de compte ni de clés API
Limites
- Ne vérifie que les vulnérabilités connues, n'effectue pas d'analyse de code
- Nécessite une configuration MCP pour l'intégration avec l'agent IA, ce qui peut être complexe
- Dépend de la couverture des avis OSV et GitHub Advisory Database par écosystème
- Certains écosystèmes ont une couverture partielle des avis (par exemple, CocoaPods, Hackage)
À quoi deptrust convient-il le mieux ?
- Développeurs IA créant des workflows agentiques
- Développeurs souhaitant éviter les dépendances vulnérables
- Équipes DevSecOps ayant besoin d'un vérificateur de vulnérabilités léger
- Toute personne utilisant des gestionnaires de packages dans des environnements automatisés
Questions fréquentes sur deptrust
Alternatives gratuites à deptrust
Un IDE vocal qui permet aux développeurs de lancer des sessions de codage IA avec Codex ou Claude Code, d'approuver des commandes et de réviser les diffs depuis leur téléphone.
SureWire est une plateforme QA spécialisée qui teste sous contrainte les agents IA pour la sécurité, la fiabilité et la conformité en utilisant des agents de test dédiés.
Plateforme d'infrastructure de navigateur pour que les agents IA fonctionnent sur Internet à grande vitesse avec des sessions de navigateur cloud, des agents et des fonctions sans serveur.
Un outil de transfert de fichiers agent-first qui permet le partage sécurisé et chiffré de fichiers entre agents d'IA via des appels MCP sans intervention humaine.
Manifest convertit n'importe quelle URL en une carte JSON structurée de ce avec quoi les agents IA peuvent interagir sur une page : boutons, formulaires, champs de saisie et champs obligatoires.
Une porte coopérative pour les commandes shell exécutées par les agents IA, offrant des aperçus, des sauvegardes, l'application des politiques et un audit pour des outils comme Claude Code et Cursor.
Agentcard fournit une infrastructure de paiement et d'émission de cartes adaptée aux agents IA, permettant une configuration en 5 minutes et des achats autonomes.
Meilleures alternatives IA à deptrust
Une collection de serveurs MCP délibérément vulnérables pour la formation en sécurité agentique, cartographiés selon l'OWASP Top 10 pour les applications agentiques.
Outil IA open-source pour la recherche approfondie sur l'infrastructure, exécutant des modèles de pointe sur le code, le cloud et l'exécution pour fournir des réponses vérifiées.
Magpie est un CLI de comptabilité orienté pour les humains et les agents IA, offrant une tenue de livres en partie double avec RBAC et un stockage d'événements immuable sur Jaybase.
Interface terminal pour gérer des sessions d'agents de codage IA (Claude Code, OpenCode, Codex, Grok Build) dans tmux avec statut en direct, arborescence de groupes et révision des différences.
Un IDE vocal qui permet aux développeurs de lancer des sessions de codage IA avec Codex ou Claude Code, d'approuver des commandes et de réviser les diffs depuis leur téléphone.
Catalogue logiciel sans configuration, binaire unique avec découverte automatique, visualisation des dépendances, scorecards de conformité et intégration MCP native pour les agents IA.
CLI d'automatisation de navigateur pour agents IA, contournant les anti-bots, déléguant aux humains et exécutant des tâches parallèles.
Un assistant d'achat alimenté par l'IA qui fournit un curseur en direct pour guider les visiteurs du site, pointer les produits et afficher les calculs de prix.