deptrust
Et CLI-verktøy som sjekker pakkeversjoner for kjente sårbarheter på tvers av npm, PyPI og mange andre økosystemer, designet for AI-agenter for å unngå å bruke utdaterte pakker.
deptrust
Hva er deptrust?
deptrust vs Lignende Verktøy
| Prismodell | Gratis | Gratis | Gratis | Gratis |
| Gratis kreditter | ||||
| Viktige funksjoner |
|
|
|
|
| Fordeler |
|
|
|
|
| Ulemper |
|
|
|
|
| Passer best for |
|
|
|
|
Slik bruker du deptrust?
- 1Installer med npx @clidey/deptrust install. Kjør sjekker som 'deptrust check npm lodash 4.17.20' eller 'deptrust check pypi requests latest'. For AI-agentintegrasjon, konfigurer MCP med 'deptrust mcp'. Bruk JSON-utdata med flagget '--json'.
deptrust Viktige funksjoner
- Sjekker pakker på tvers av 15+ økosystemer inkludert npm, PyPI, Cargo, Go, RubyGems, NuGet, Maven og flere
- Rapporterer kjente sårbarheter med alvorlighetsgrad, anbefaling og risikoscore
- Foreslår trygge versjoner ved å sjekke leverandørrapporterte rettelser og versjonshistorikk
- Sammenligner to versjoner for å vise risikoforbedring
- Integrerer som MCP-server for AI-agenter (Codex, Claude Code)
- Kjører helt lokalt uten avhengighet av ekstern tjeneste
- Gir utdata i JSON med detaljer om rådgivningsdekning
deptrust Bruksområder
- AI-agenter som sjekker pakkeversjoner før de anbefaler oppdateringer
- Utviklere som reviderer prosjektavhengigheter for sårbarheter
- CI/CD-pipelines som håndhever pakkeversjonspolicyer
- Sikkerhetsteam som gjennomgår avhengighetsrisikoscorer
deptrust Priser og gratiskreditter
deptrust bruker prismodellen Gratis.
Dette verktøyet er helt gratis
deptrust Fordeler og ulemper
Fordeler
- Støtter et bredt spekter av pakkeøkosystemer
- Kjører lokalt med raske parallelle spørringer til offentlige APIer
- Integrerer sømløst med AI-agenter via MCP-protokollen
- Gir tydelige anbefalinger (tillat/blokkér/vurder) og risikoscorer
- Åpen kildekode og ingen behov for konto eller API-nøkler
Ulemper
- Sjekker kun kjente sårbarheter, utfører ikke kodeanalyse
- Krever MCP-oppsett for AI-agentintegrasjon, som kan være komplisert
- Avhenger av OSV og GitHub Advisory Database-dekning per økosystem
- Noen økosystemer har delvis rådgivningsdekning (f.eks. CocoaPods, Hackage)
Hva passer deptrust best til?
- AI-utviklere som bygger agentiske arbeidsflyter
- Utviklere som ønsker å forhindre sårbare avhengighetsvalg
- DevSecOps-team som trenger en lettvekts sårbarhetssjekker
- Alle som bruker pakkebehandlere i automatiserte miljøer
Vanlige spørsmål om deptrust
Gratis alternativer til deptrust
En stemmestyrt IDE som lar utviklere starte AI-kodesesjoner med Codex eller Claude Code, godkjenne kommandoer og gjennomgå endringer fra telefonen.
SureWire er en spesialisert QA-plattform som stresstester AI-agenter for sikkerhet, pålitelighet og samsvar ved hjelp av spesialbygde testagenter.
Nettleserinfrastrukturplattform for AI-agenter som kjører på internett med høy hastighet, med skynettleserøkter, agenter og serverløse funksjoner.
Et agent-først filoverføringsverktøy som muliggjør sikker, kryptert fildeling mellom AI-agenter via MCP-anrop uten menneskelig involvering.
Manifest konverterer enhver URL til et strukturert JSON-kart over hva AI-agenter kan interagere med på en side—knapper, skjemaer, inndatafelt og obligatoriske felt.
En samarbeidsport for skallkommandoer som AI-agenter kjører, med forhåndsvisninger, sikkerhetskopier, policyhåndheving og revisjon for verktøy som Claude Code og Cursor.
Agentcard tilbyr agentvennlig kortutstedelse og betalingsinfrastruktur for AI-agenter, med 5-minutters oppsett og autonome kjøp.
Beste AI-alternativer til deptrust
En samling av bevisst sårbare MCP-servere for trening i agentisk sikkerhet, kartlagt til OWASP Topp 10 for Agentiske Applikasjoner.
Åpen kildekode AI-verktøy for dyp infrastrukturforskning, som kjører avanserte modeller på tvers av kode, sky og kjøretid for å levere verifiserte svar.
Magpie er en meningsbærende regnskaps-CLI for mennesker og AI-agenter, som tilbyr dobbelt bokholderi med RBAC og uforanderlig hendelseslagring på Jaybase.
Terminalgrensesnitt for å administrere AI-kodingsagentsesjoner (Claude Code, OpenCode, Codex, Grok Build) i tmux med sanntidsstatus, gruppetre og diff-gjennomgang.
En stemmestyrt IDE som lar utviklere starte AI-kodesesjoner med Codex eller Claude Code, godkjenne kommandoer og gjennomgå endringer fra telefonen.
Nullkonfigurasjon, enkelt-binær programvarekatalog med automatisk oppdagelse, avhengighetsvisualisering, samsvarskort og innebygd MCP-integrasjon for AI-agenter.
CLI for nettleserautomatisering for AI-agenter som omgår anti-bot-vegger, overlater til mennesker og kjører parallelle oppgaver.
En AI-drevet handleassistent som gir en levende markør for å veilede nettstedsbesøkere, peke ut produkter og vise priskalkulasjoner.