deptrust
Paket sürümlerini npm, PyPI ve diğer birçok ekosistemde bilinen güvenlik açıklarına karşı kontrol eden bir CLI aracı; AI ajanlarının güncel olmayan paketleri kullanmasını önlemek için tasarlanmıştır.
deptrust
Nedir deptrust?
deptrust vs Benzer Araçlar
| Fiyatlandırma Modeli | Ücretsiz | Ücretsiz | Özel fiyatlandırma | Ücretsiz, Ücretli |
| Ücretsiz Krediler | ||||
| Temel özellikler |
|
|
|
|
| Artılar |
|
|
|
|
| Eksiler |
|
|
|
|
| Kimler için uygun |
|
|
|
|
Nasıl kullanılır deptrust?
- 1npx @clidey/deptrust install ile kurun. 'deptrust check npm lodash 4.17.20' veya 'deptrust check pypi requests latest' gibi kontrolleri çalıştırın. AI ajan entegrasyonu için MCP'yi 'deptrust mcp' ile yapılandırın. '--json' bayrağı ile JSON çıktısı kullanın.
deptrust Temel özellikler
- npm, PyPI, Cargo, Go, RubyGems, NuGet, Maven ve daha fazlası dahil 15+ ekosistemde paketleri kontrol eder
- Bilinen güvenlik açıklarını ciddiyet, öneri ve risk puanı ile raporlar
- Sağlayıcı tarafından bildirilen düzeltmeleri ve sürüm geçmişini kontrol ederek güvenli sürümler önerir
- Risk iyileştirmesini göstermek için iki sürümü karşılaştırır
- AI ajanları (Codex, Claude Code) için MCP sunucusu olarak entegre olur
- Tamamen yerel olarak çalışır, harici hizmet bağımlılığı yoktur
- Danışmanlık kapsamı ayrıntılarıyla JSON çıktısı verir
deptrust Kullanım senaryoları
- AI ajanlarının güncelleme önermeden önce paket sürümlerini kontrol etmesi
- Geliştiricilerin proje bağımlılıklarını güvenlik açıklarına karşı denetlemesi
- CI/CD hatlarında paket sürüm politikalarını zorunlu kılma
- Güvenlik ekiplerinin bağımlılık risk puanlarını incelemesi
deptrust Fiyatlar ve ücretsiz krediler
deptrust, Ücretsiz modeliyle çalışır.
Bu araç tamamen ücretsizdir
deptrust Artılar ve eksiler
Artılar
- Geniş bir paket ekosistemi yelpazesini destekler
- Genel API'lere hızlı paralel sorgularla yerel olarak çalışır
- MCP protokolü ile AI ajanlarına sorunsuz şekilde entegre olur
- Net öneriler (izin ver/engelle/gözden geçir) ve risk puanları sağlar
- Açık kaynak, hesap veya API anahtarı gerektirmez
Eksiler
- Yalnızca bilinen güvenlik açıklarını kontrol eder, kod analizi yapmaz
- AI ajan entegrasyonu için MCP kurulumu gerektirir, karmaşık olabilir
- Ekosistem başına OSV ve GitHub Advisory Database kapsamına bağlıdır
- Bazı ekosistemlerde (örn. CocoaPods, Hackage) kısmi danışmanlık kapsamı vardır
deptrust en çok ne için uygundur?
- Ajan iş akışları oluşturan AI geliştiricileri
- Güvenlik açığı olan bağımlılıkları önlemek isteyen geliştiriciler
- Hafif bir güvenlik açığı denetleyicisine ihtiyaç duyan DevSecOps ekipleri
- Otomatik ortamlarda paket yöneticileri kullanan herkes
deptrust hakkında SSS
deptrust için ücretsiz alternatifler
AI ajanlarının çalıştırdığı kabuk komutları için işbirlikçi bir geçit; Claude Code ve Cursor gibi araçlar için önizlemeler, yedeklemeler, politika uygulama ve denetim sağlar.
Agentcard, yapay zeka ajanları için ajan dostu kart çıkarma ve ödeme altyapısı sağlar, 5 dakikada kurulum ve otonom satın almalar sunar.
Oodle AI, hızlı iz arama, S3 tabanlı depolama ve yapay zeka ajanlarında sessiz hataları tespit etmek için hazır içgörüler sunan ajan gözlemlenebilirliği sağlar.
Jacquard, makine öğrenimi modelleri tarafından yazılan ve insanlar tarafından incelenen programları çalıştırmak, incelemek ve güvenmek için tasarlanmış küçük bir programlama dilidir.
Canlı yapay zeka tabanlı uygulamalarda erişim kontrolü zafiyetlerini bulan ve düzelten otonom güvenlik test platformu.
AI destekli sosyal dinleme aracı; Reddit, X, LinkedIn ve 10'dan fazla platformu izler, AI ile bahisleri filtreler ve API, Slack veya webhooks aracılığıyla size iletir.
300'den fazla lider modele tek bir API ile erişim sağlayan, AB'de barındırılan, GDPR uyumlu ve OpenAI SDK ile uyumlu birleşik bir AI ağ geçidi.
deptrust için en iyi AI alternatifleri
DeepSQL, iş yüklerini izleyen, yavaş sorguları optimize eden ve MCP ile Slack entegrasyonu sayesinde kendi kendine barındırılan bir ajan ile veritabanı maliyetlerini düşüren bir AI Veritabanı Yöneticisidir (DBA).
AI ajanları için gerçek zamanlı güvenlik, beceri denetimi ve çalışma zamanı koruması sağlayan, topluluk destekli tehdit kurallarına sahip açık kaynak platform.
OpenSEO, açık kaynaklı bir SEO platformudur ve AI ajanları ile MCP üzerinden entegre olarak anahtar kelime araştırması, rakip analizi, backlinkler ve daha fazlası için gerçek SEO verileri sağlar.
SureWire Beta, yapay zeka ajanlarınızın kapsamlı testlerle güvenli ve güvenilir olmasını sağlayan bir AI ajan doğrulama platformudur.
Belirlenen bir zaman penceresi içinde daha ucuz hizmet katmanlarını otomatik olarak bularak AI çıkarım maliyetlerini azaltan, son teslim tarihine duyarlı bir LLM yönlendiricisi.
İzole git worktree'lerde tam bir düzenleyici ve yerleşik geliştirici araçları ile birden fazla AI kodlama aracısını paralel olarak çalıştırın.
AI ajan döngüleri için açık kaynaklı maliyet kontrolörü, yakınsadığında döngüleri durdurur ve bozulmadan önce geri alır.