deptrust
Un outil CLI qui vérifie les versions de packages pour les vulnérabilités connues dans npm, PyPI et de nombreux autres écosystèmes, conçu pour les agents IA afin d'éviter l'utilisation de packages obsolètes.
deptrust
Qu’est-ce que deptrust?
deptrust vs Outils Similaires
| Modèle de Tarification | Gratuit | Gratuit | Tarification personnalisée | Gratuit, Payant |
| Crédits Gratuits | ||||
| Fonctionnalités clés |
|
|
|
|
| Avantages |
|
|
|
|
| Limites |
|
|
|
|
| Idéal pour |
|
|
|
|
Comment utiliser deptrust?
- 1Installez avec npx @clidey/deptrust install. Exécutez des vérifications comme 'deptrust check npm lodash 4.17.20' ou 'deptrust check pypi requests latest'. Pour l'intégration avec un agent IA, configurez MCP avec 'deptrust mcp'. Utilisez la sortie JSON avec le flag '--json'.
deptrust Fonctionnalités clés
- Vérifie les packages dans plus de 15 écosystèmes incluant npm, PyPI, Cargo, Go, RubyGems, NuGet, Maven, et plus encore
- Signale les vulnérabilités connues avec sévérité, recommandation et score de risque
- Suggère des versions sûres en vérifiant les correctifs signalés par les fournisseurs et l'historique des versions
- Compare deux versions pour montrer l'amélioration du risque
- S'intègre comme serveur MCP pour les agents IA (Codex, Claude Code)
- Fonctionne entièrement localement sans dépendance à un service externe
- Produit du JSON avec les détails de couverture des avis
deptrust Cas d’usage
- Agents IA vérifiant les versions de packages avant de recommander des mises à jour
- Développeurs auditant les dépendances de projets pour les vulnérabilités
- Pipeline CI/CD appliquant des politiques de version de packages
- Équipes de sécurité examinant les scores de risque des dépendances
deptrust Tarifs et crédits gratuits
deptrust fonctionne avec le modèle Gratuit.
Cet outil est entièrement gratuit
deptrust Avantages et limites
Avantages
- Prend en charge un large éventail d'écosystèmes de packages
- S'exécute localement avec des requêtes parallèles rapides vers les API publiques
- S'intègre de manière transparente avec les agents IA via le protocole MCP
- Fournit des recommandations claires (autoriser/bloquer/réviser) et des scores de risque
- Open source et sans besoin de compte ni de clés API
Limites
- Ne vérifie que les vulnérabilités connues, n'effectue pas d'analyse de code
- Nécessite une configuration MCP pour l'intégration avec l'agent IA, ce qui peut être complexe
- Dépend de la couverture des avis OSV et GitHub Advisory Database par écosystème
- Certains écosystèmes ont une couverture partielle des avis (par exemple, CocoaPods, Hackage)
À quoi deptrust convient-il le mieux ?
- Développeurs IA créant des workflows agentiques
- Développeurs souhaitant éviter les dépendances vulnérables
- Équipes DevSecOps ayant besoin d'un vérificateur de vulnérabilités léger
- Toute personne utilisant des gestionnaires de packages dans des environnements automatisés
Questions fréquentes sur deptrust
Alternatives gratuites à deptrust
Une porte coopérative pour les commandes shell exécutées par les agents IA, offrant des aperçus, des sauvegardes, l'application des politiques et un audit pour des outils comme Claude Code et Cursor.
Agentcard fournit une infrastructure de paiement et d'émission de cartes adaptée aux agents IA, permettant une configuration en 5 minutes et des achats autonomes.
Oodle AI fournit une observabilité des agents avec une recherche rapide de traces, un stockage basé sur S3 et des informations prêtes à l'emploi pour détecter les échecs silencieux dans les agents IA.
Jacquard est un petit langage de programmation conçu pour exécuter, examiner et approuver des programmes écrits par des modèles d'apprentissage automatique et examinés par des personnes.
Plateforme de test de sécurité autonome qui trouve et corrige les vulnérabilités de contrôle d'accès dans les applications construites par l'IA en direct.
Outil d'écoute sociale alimenté par l'IA qui surveille Reddit, X, LinkedIn et plus de 10 autres plateformes, filtre les mentions avec l'IA et les livre à votre stack via API, Slack ou webhooks.
Une passerelle IA unifiée offrant un accès à plus de 300 modèles leaders via une API unique hébergée dans l'UE et conforme au RGPD, avec une interface compatible avec le SDK OpenAI.
Meilleures alternatives IA à deptrust
DeepSQL est un administrateur de bases de données IA qui surveille les charges de travail, optimise les requêtes lentes et réduit les coûts de base de données via un agent auto-hébergé avec intégration MCP et Slack.
Plateforme open-source pour la sécurité en temps réel des agents IA, auditant les compétences et l'exécution avec des règles de menaces communautaires.
OpenSEO est une plateforme SEO open source qui s'intègre aux agents IA via MCP pour fournir des données SEO réelles pour la recherche de mots-clés, l'analyse de la concurrence, les backlinks et plus encore.
SureWire Beta est une plateforme de validation d'agents IA qui contribue à garantir la sécurité et la fiabilité de vos agents IA grâce à des tests complets.
Routeur LLM sensible aux délais qui réduit les coûts d'inférence IA en trouvant automatiquement des niveaux de service moins chers dans une fenêtre de temps spécifiée par l'utilisateur.
Exécutez plusieurs agents de codage IA en parallèle sur des worktrees git isolés avec un éditeur complet et des outils de développement intégrés.
Un contrôleur de coûts open-source pour les boucles d'agents IA qui arrête les boucles lorsqu'elles convergent et revient en arrière avant la dégradation.