deptrust
Uno strumento CLI che controlla le versioni dei pacchetti per vulnerabilità note in npm, PyPI e molti altri ecosistemi, progettato per agenti AI per evitare l'uso di pacchetti obsoleti.
deptrust
Cos’è deptrust?
deptrust vs Strumenti Simili
| Modello di Prezzo | Gratis | Gratis | Prezzi personalizzati | Gratis, A pagamento |
| Crediti Gratuiti | ||||
| Funzioni principali |
|
|
|
|
| Pro |
|
|
|
|
| Contro |
|
|
|
|
| Ideale per |
|
|
|
|
Come usare deptrust?
- 1Installa con npx @clidey/deptrust install. Esegui controlli come 'deptrust check npm lodash 4.17.20' o 'deptrust check pypi requests latest'. Per l'integrazione con agenti AI, configura MCP con 'deptrust mcp'. Usa l'output JSON con il flag '--json'.
deptrust Funzioni principali
- Controlla pacchetti in oltre 15 ecosistemi tra cui npm, PyPI, Cargo, Go, RubyGems, NuGet, Maven e altri
- Segnala vulnerabilità note con gravità, raccomandazione e punteggio di rischio
- Suggerisce versioni sicure controllando le correzioni segnalate dai provider e la cronologia delle versioni
- Confronta due versioni per mostrare il miglioramento del rischio
- Si integra come server MCP per agenti AI (Codex, Claude Code)
- Funziona interamente in locale senza dipendenza da servizi esterni
- Restituisce JSON con dettagli sulla copertura degli advisory
deptrust Casi d’uso
- Agenti AI che controllano le versioni dei pacchetti prima di consigliare aggiornamenti
- Sviluppatori che eseguono audit delle dipendenze del progetto per vulnerabilità
- Pipeline CI/CD che applicano policy sulle versioni dei pacchetti
- Team di sicurezza che valutano i punteggi di rischio delle dipendenze
deptrust Prezzi e crediti gratuiti
deptrust usa un modello Gratis.
Questo strumento è completamente gratuito
deptrust Pro e contro
Pro
- Supporta un'ampia gamma di ecosistemi di pacchetti
- Funziona localmente con query parallele veloci alle API pubbliche
- Si integra perfettamente con agenti AI tramite protocollo MCP
- Fornisce raccomandazioni chiare (allow/block/review) e punteggi di rischio
- Open source e senza necessità di account o chiavi API
Contro
- Controlla solo vulnerabilità note, non esegue analisi del codice
- Richiede la configurazione MCP per l'integrazione con agenti AI, che può essere complessa
- Dipende dalla copertura di OSV e del database di advisory GitHub per ecosistema
- Alcuni ecosistemi hanno copertura parziale degli advisory (es. CocoaPods, Hackage)
Per cosa è più adatto deptrust?
- Sviluppatori AI che creano flussi di lavoro agentici
- Sviluppatori che vogliono prevenire la scelta di dipendenze vulnerabili
- Team DevSecOps che necessitano di un controllore di vulnerabilità leggero
- Chiunque utilizzi gestori di pacchetti in ambienti automatizzati
Domande frequenti su deptrust
Alternative gratuite a deptrust
Un gate cooperativo per comandi shell eseguiti da agenti AI, che fornisce anteprime, backup, applicazione delle policy e audit per strumenti come Claude Code e Cursor.
Agentcard fornisce un'infrastruttura di emissione carte e pagamenti adatta agli agenti AI, consentendo una configurazione in 5 minuti e acquisti autonomi.
Oodle AI offre osservabilità degli agenti con ricerca rapida delle tracce, archiviazione basata su S3 e insights pronti all'uso per rilevare guasti silenziosi negli agenti AI.
Jacquard è un piccolo linguaggio di programmazione progettato per eseguire, revisionare e fidarsi di programmi scritti da modelli di machine learning e revisionati da persone.
Piattaforma autonoma di test di sicurezza che trova e corregge le vulnerabilità di controllo degli accessi nelle app basate su AI in tempo reale.
Strumento di ascolto sociale basato su IA che monitora Reddit, X, LinkedIn e oltre 10 altre piattaforme, filtra le menzioni con l'IA e le invia al tuo stack tramite API, Slack o webhook.
Un gateway AI unificato che fornisce accesso a oltre 300 modelli leader tramite una singola API ospitata nell'UE e conforme al GDPR, con un'interfaccia compatibile con l'SDK OpenAI.
Migliori alternative AI a deptrust
DeepSQL è un DBA AI che monitora i carichi di lavoro, ottimizza le query lente e riduce i costi del database tramite un agente self-hosted con integrazione MCP e Slack.
Piattaforma open-source per la sicurezza in tempo reale degli agenti AI, auditing delle skill e runtime con regole di minaccia guidate dalla comunità.
OpenSEO è una piattaforma SEO open source che si integra con agenti AI tramite MCP per fornire dati SEO reali per la ricerca di parole chiave, l'analisi della concorrenza, i backlink e altro ancora.
SureWire Beta è una piattaforma di validazione per agenti AI che aiuta a garantire che i tuoi agenti AI siano sicuri e affidabili attraverso test completi.
Un router LLM a conoscenza delle scadenze che riduce i costi di inferenza AI trovando automaticamente livelli di servizio più economici entro una finestra temporale specificata dall'utente.
Esegui più agenti di codifica AI in parallelo su worktree git isolati con un editor completo e strumenti di sviluppo integrati.
Un controller di costi open-source per cicli di agenti AI che interrompe i cicli quando converge e torna indietro prima del degrado.