deptrust
Uma ferramenta CLI que verifica versões de pacotes em busca de vulnerabilidades conhecidas em npm, PyPI e muitos outros ecossistemas, projetada para agentes de IA evitarem o uso de pacotes desatualizados.
deptrust
O que é deptrust?
deptrust vs Ferramentas Similares
| Modelo de Preços | Grátis | Grátis | Preço personalizado | Grátis, Pago |
| Créditos Grátis | ||||
| Principais recursos |
|
|
|
|
| Prós |
|
|
|
|
| Contras |
|
|
|
|
| Melhor para |
|
|
|
|
Como usar deptrust?
- 1Instale com npx @clidey/deptrust install. Execute verificações como 'deptrust check npm lodash 4.17.20' ou 'deptrust check pypi requests latest'. Para integração com agentes de IA, configure MCP com 'deptrust mcp'. Use saída JSON com a flag '--json'.
deptrust Principais recursos
- Verifica pacotes em mais de 15 ecossistemas, incluindo npm, PyPI, Cargo, Go, RubyGems, NuGet, Maven e mais
- Relata vulnerabilidades conhecidas com gravidade, recomendação e pontuação de risco
- Sugere versões seguras verificando correções relatadas pelo provedor e histórico de versões
- Compara duas versões para mostrar melhoria no risco
- Integra-se como servidor MCP para agentes de IA (Codex, Claude Code)
- Executa totalmente localmente sem dependência de serviço externo
- Gera JSON com detalhes de cobertura de avisos
deptrust Casos de uso
- Agentes de IA verificando versões de pacotes antes de recomendar atualizações
- Desenvolvedores auditando dependências de projetos em busca de vulnerabilidades
- Pipelines de CI/CD aplicando políticas de versão de pacotes
- Equipes de segurança revisando pontuações de risco de dependências
deptrust Preços e créditos grátis
deptrust funciona no modelo Grátis.
Esta ferramenta é totalmente gratuita
deptrust Prós e contras
Prós
- Suporta uma ampla gama de ecossistemas de pacotes
- Executa localmente com consultas paralelas rápidas a APIs públicas
- Integra-se perfeitamente com agentes de IA via protocolo MCP
- Fornece recomendações claras (permitir/bloquear/revisar) e pontuações de risco
- Código aberto e sem necessidade de conta ou chaves de API
Contras
- Apenas verifica vulnerabilidades conhecidas, não realiza análise de código
- Requer configuração MCP para integração com agentes de IA, que pode ser complexa
- Depende da cobertura do OSV e do Banco de Dados de Avisos do GitHub por ecossistema
- Alguns ecossistemas têm cobertura parcial de avisos (ex.: CocoaPods, Hackage)
Para que deptrust é melhor?
- Desenvolvedores de IA criando fluxos de trabalho agentivos
- Desenvolvedores que desejam evitar escolhas de dependências vulneráveis
- Equipes de DevSecOps que precisam de um verificador de vulnerabilidades leve
- Qualquer pessoa usando gerenciadores de pacotes em ambientes automatizados
Perguntas frequentes sobre deptrust
Alternativas gratuitas ao deptrust
Um portal cooperativo para comandos de shell executados por agentes de IA, fornecendo prévias, backups, aplicação de políticas e auditoria para ferramentas como Claude Code e Cursor.
Agentcard oferece infraestrutura de emissão de cartões e pagamentos amigável para agentes, permitindo configuração em 5 minutos e compras autônomas.
Oodle AI fornece observabilidade de agentes com pesquisa rápida de rastreamentos, armazenamento baseado em S3 e insights prontos para detectar falhas silenciosas em agentes de IA.
Jacquard é uma pequena linguagem de programação projetada para executar, revisar e confiar em programas escritos por modelos de aprendizado de máquina e revisados por pessoas.
Plataforma autônoma de testes de segurança que encontra e corrige vulnerabilidades de controle de acesso em aplicativos de IA em tempo real.
Ferramenta de escuta social alimentada por IA que monitora Reddit, X, LinkedIn e mais de 10 outras plataformas, filtra menções com IA e as entrega à sua pilha via API, Slack ou webhooks.
Um gateway de IA unificado que fornece acesso a mais de 300 modelos líderes através de uma única API hospedada na UE e compatível com GDPR, com interface compatível com o SDK da OpenAI.
Melhores alternativas de ferramentas IA ao deptrust
DeepSQL é um DBA de IA que monitora cargas de trabalho, otimiza consultas lentas e reduz custos de banco de dados por meio de um agente auto-hospedado com integração MCP e Slack.
Plataforma de código aberto para segurança em tempo real de agentes de IA, auditoria de habilidades e tempo de execução com regras de ameaça conduzidas pela comunidade.
OpenSEO é uma plataforma de SEO de código aberto que se integra com agentes de IA via MCP para fornecer dados reais de SEO para pesquisa de palavras-chave, análise de concorrentes, backlinks e muito mais.
SureWire Beta é uma plataforma de validação de agentes de IA que ajuda a garantir que seus agentes de IA sejam seguros e confiáveis por meio de testes abrangentes.
Um roteador de LLMs consciente de prazos que reduz custos de inferência de IA ao encontrar automaticamente níveis de serviço mais baratos dentro de uma janela de tempo definida pelo usuário.
Execute vários agentes de codificação de IA em paralelo em worktrees git isolados com um editor completo e ferramentas de desenvolvedor integradas.
Um controlador de custos open-source para loops de agentes de IA que interrompe os loops quando convergidos e reverte antes da degradação.