deptrust
Et CLI-verktøy som sjekker pakkeversjoner for kjente sårbarheter på tvers av npm, PyPI og mange andre økosystemer, designet for AI-agenter for å unngå å bruke utdaterte pakker.
deptrust
Hva er deptrust?
deptrust vs Lignende Verktøy
| Prismodell | Gratis | Gratis | Tilpasset prising | Gratis, Betalt |
| Gratis kreditter | ||||
| Viktige funksjoner |
|
|
|
|
| Fordeler |
|
|
|
|
| Ulemper |
|
|
|
|
| Passer best for |
|
|
|
|
Slik bruker du deptrust?
- 1Installer med npx @clidey/deptrust install. Kjør sjekker som 'deptrust check npm lodash 4.17.20' eller 'deptrust check pypi requests latest'. For AI-agentintegrasjon, konfigurer MCP med 'deptrust mcp'. Bruk JSON-utdata med flagget '--json'.
deptrust Viktige funksjoner
- Sjekker pakker på tvers av 15+ økosystemer inkludert npm, PyPI, Cargo, Go, RubyGems, NuGet, Maven og flere
- Rapporterer kjente sårbarheter med alvorlighetsgrad, anbefaling og risikoscore
- Foreslår trygge versjoner ved å sjekke leverandørrapporterte rettelser og versjonshistorikk
- Sammenligner to versjoner for å vise risikoforbedring
- Integrerer som MCP-server for AI-agenter (Codex, Claude Code)
- Kjører helt lokalt uten avhengighet av ekstern tjeneste
- Gir utdata i JSON med detaljer om rådgivningsdekning
deptrust Bruksområder
- AI-agenter som sjekker pakkeversjoner før de anbefaler oppdateringer
- Utviklere som reviderer prosjektavhengigheter for sårbarheter
- CI/CD-pipelines som håndhever pakkeversjonspolicyer
- Sikkerhetsteam som gjennomgår avhengighetsrisikoscorer
deptrust Priser og gratiskreditter
deptrust bruker prismodellen Gratis.
Dette verktøyet er helt gratis
deptrust Fordeler og ulemper
Fordeler
- Støtter et bredt spekter av pakkeøkosystemer
- Kjører lokalt med raske parallelle spørringer til offentlige APIer
- Integrerer sømløst med AI-agenter via MCP-protokollen
- Gir tydelige anbefalinger (tillat/blokkér/vurder) og risikoscorer
- Åpen kildekode og ingen behov for konto eller API-nøkler
Ulemper
- Sjekker kun kjente sårbarheter, utfører ikke kodeanalyse
- Krever MCP-oppsett for AI-agentintegrasjon, som kan være komplisert
- Avhenger av OSV og GitHub Advisory Database-dekning per økosystem
- Noen økosystemer har delvis rådgivningsdekning (f.eks. CocoaPods, Hackage)
Hva passer deptrust best til?
- AI-utviklere som bygger agentiske arbeidsflyter
- Utviklere som ønsker å forhindre sårbare avhengighetsvalg
- DevSecOps-team som trenger en lettvekts sårbarhetssjekker
- Alle som bruker pakkebehandlere i automatiserte miljøer
Vanlige spørsmål om deptrust
Gratis alternativer til deptrust
En samarbeidsport for skallkommandoer som AI-agenter kjører, med forhåndsvisninger, sikkerhetskopier, policyhåndheving og revisjon for verktøy som Claude Code og Cursor.
Agentcard tilbyr agentvennlig kortutstedelse og betalingsinfrastruktur for AI-agenter, med 5-minutters oppsett og autonome kjøp.
Oodle AI tilbyr agentobservabilitet med rask sporing av spor, lagring basert på S3 og ferdige innsikter for å oppdage stille feil i AI-agenter.
Jacquard er et lite programmeringsspråk designet for å kjøre, gjennomgå og stole på programmer skrevet av maskinlæringsmodeller og gjennomgått av mennesker.
Autonomt sikkerhetstestingsplattform som finner og fikser tilgangskontrollsårbarheter i live AI-bygde apper.
AI-drevet sosial lyttingsverktøy som overvåker Reddit, X, LinkedIn og 10+ andre plattformer, filtrerer omtaler med AI, og leverer dem til din stack via API, Slack eller webhooks.
En enhetlig AI-gateway som gir tilgang til over 300 ledende modeller gjennom ett EU-hostet, GDPR-kompatibelt API med et OpenAI SDK-kompatibelt grensesnitt.
Beste AI-alternativer til deptrust
DeepSQL er en AI-databaseadministrator (DBA) som overvåker arbeidsmengder, optimaliserer trege spørringer og reduserer databasekostnader via en selv-hostet agent med MCP- og Slack-integrasjon.
Åpen kildekode-plattform for sanntidssikkerhet av AI-agenter, som reviderer ferdigheter og kjøretid med fellesskapsdrevne trusselregler.
OpenSEO er en åpen kildekode SEO-plattform som integreres med AI-agenter via MCP for å gi reelle SEO-data for søkeordundersøkelse, konkurrentanalyse, tilbakekoblinger og mer.
SureWire Beta er en AI-agent-valideringsplattform som hjelper deg med å sikre at AI-agentene dine er trygge og pålitelige gjennom omfattende testing.
En tidsbevisst LLM-ruter som reduserer AI-inferenskostnader ved automatisk å finne billigere tjenestenivåer innen et brukerspesifisert tidsvindu.
Kjør flere AI-kodeagenter parallelt på isolerte git-arbeidstrær med en fullstendig editor og innebygde utviklerverktøy.
En åpen kildekode kostnadskontrollør for AI-agentløkker som stopper løkker når de konvergerer og ruller tilbake før forringelse.