deptrust
npm, PyPI 및 다양한 생태계의 패키지 버전에서 알려진 취약점을 확인하는 CLI 도구로, AI 에이전트가 오래된 패키지를 사용하지 않도록 설계되었습니다.
deptrust
deptrust란?
deptrust vs 유사 도구
| 가격 모델 | 무료 | 무료 | 무료 | 무료 |
| 무료 크레딧 | ||||
| 주요 기능 |
|
|
|
|
| 장점 |
|
|
|
|
| 단점 |
|
|
|
|
| 추천 대상 |
|
|
|
|
deptrust 사용 방법
- 1npx @clidey/deptrust install로 설치합니다. 'deptrust check npm lodash 4.17.20' 또는 'deptrust check pypi requests latest'와 같이 검사를 실행합니다. AI 에이전트 통합을 위해 MCP를 'deptrust mcp'로 구성합니다. '--json' 플래그로 JSON 출력을 사용합니다.
deptrust 주요 기능
- npm, PyPI, Cargo, Go, RubyGems, NuGet, Maven 등 15개 이상의 생태계 패키지 검사
- 알려진 취약점을 심각도, 권장 사항 및 위험 점수와 함께 보고
- 공급자가 보고한 수정 사항과 버전 기록을 확인하여 안전한 버전 제안
- 두 버전을 비교하여 위험 개선 여부 표시
- AI 에이전트(Codex, Claude Code)를 위한 MCP 서버로 통합
- 외부 서비스 의존성 없이 완전히 로컬에서 실행
- 권고 범위 세부 정보가 포함된 JSON 출력
deptrust 사용 사례
- 업데이트를 권장하기 전에 패키지 버전을 확인하는 AI 에이전트
- 프로젝트 종속성의 취약점을 감사하는 개발자
- 패키지 버전 정책을 적용하는 CI/CD 파이프라인
- 종속성 위험 점수를 검토하는 보안 팀
deptrust 가격 및 무료 크레딧
deptrust의 가격 모델은 무료입니다.
이 도구는 완전히 무료입니다
deptrust 장점과 단점
장점
- 광범위한 패키지 생태계 지원
- 공개 API에 대한 빠른 병렬 쿼리로 로컬 실행
- MCP 프로토콜을 통해 AI 에이전트와 원활하게 통합
- 명확한 권장 사항(허용/차단/검토) 및 위험 점수 제공
- 오픈 소스이며 계정이나 API 키가 필요 없음
단점
- 알려진 취약점만 확인하며 코드 분석은 수행하지 않음
- AI 에이전트 통합을 위해 MCP 설정이 필요하며 다소 복잡할 수 있음
- 생태계별 OSV 및 GitHub Advisory Database 적용 범위에 의존
- 일부 생태계(CocoaPods, Hackage 등)는 부분적인 권고 적용 범위
deptrust은 어떤 용도에 가장 적합한가요?
- 에이전트 워크플로를 구축하는 AI 개발자
- 취약한 종속성 선택을 방지하려는 개발자
- 경량 취약성 검사기가 필요한 DevSecOps 팀
- 자동화된 환경에서 패키지 매니저를 사용하는 모든 사람
deptrust 자주 묻는 질문
deptrust의 무료 대체 도구
음성으로 제어되는 IDE로, 개발자가 Codex 또는 Claude Code로 AI 코딩 세션을 시작하고 명령을 승인하며 휴대폰에서 변경 사항(diff)을 검토할 수 있습니다.
AI 에이전트가 인터넷에서 빠르게 실행될 수 있도록 클라우드 브라우저 세션, 에이전트 및 서버리스 기능을 제공하는 브라우저 인프라 플랫폼입니다.
에이전트 우선 파일 전송 도구로, 인간의 개입 없이 MCP 호출을 통해 AI 에이전트 간 안전하고 암호화된 파일 공유를 가능하게 합니다.
Manifest는 모든 URL을 AI 에이전트가 페이지에서 상호작용할 수 있는 요소(버튼, 양식, 입력 필드, 필수 필드)의 구조화된 JSON 맵으로 변환합니다.
AI 에이전트가 실행하는 셸 명령어를 위한 협력적 게이트로, Claude Code나 Cursor 같은 도구에 미리보기, 백업, 정책 적용, 감사 기능을 제공합니다.
Agentcard는 AI 에이전트를 위한 에이전트 친화적인 카드 발급 및 결제 인프라를 제공하며, 5분 만에 설정하고 자율 구매를 가능하게 합니다.
deptrust의 최고의 AI 대체 도구
에이전트 보안 교육을 위한 의도적으로 취약한 MCP 서버 모음으로, OWASP Agentic Applications Top 10에 매핑됩니다.
코드, 클라우드, 런타임 전반에 걸쳐 최첨단 모델을 실행하여 검증된 답변을 제공하는 심층 인프라 연구를 위한 오픈소스 AI 도구.
Magpie는 인간과 AI 에이전트를 위한 독자적인 회계 CLI 도구입니다. Jaybase 기반의 이중 입력 부기, RBAC, 불변 이벤트 저장을 제공합니다.
터미널 UI로 AI 코딩 에이전트 세션(Claude Code, OpenCode, Codex, Grok Build)을 tmux에서 관리하며, 실시간 상태, 그룹 트리, diff 리뷰를 제공합니다.
음성으로 제어되는 IDE로, 개발자가 Codex 또는 Claude Code로 AI 코딩 세션을 시작하고 명령을 승인하며 휴대폰에서 변경 사항(diff)을 검토할 수 있습니다.
제로 구성, 단일 바이너리 소프트웨어 카탈로그로 자동 탐색, 종속성 시각화, 규정 준수 점수표, AI 에이전트를 위한 네이티브 MCP 통합을 제공합니다.
AI 에이전트가 안티봇 장벽을 우회하고, 인간에게 작업을 전달하며, 병렬 작업을 실행할 수 있는 브라우저 자동화 CLI입니다.
웹사이트 방문자를 안내하고, 제품을 가리키며, 가격 계산을 표시하는 라이브 커서를 제공하는 AI 기반 쇼핑 어시스턴트입니다.