deptrust
Paket sürümlerini npm, PyPI ve diğer birçok ekosistemde bilinen güvenlik açıklarına karşı kontrol eden bir CLI aracı; AI ajanlarının güncel olmayan paketleri kullanmasını önlemek için tasarlanmıştır.
deptrust
Nedir deptrust?
deptrust vs Benzer Araçlar
| Fiyatlandırma Modeli | Ücretsiz | Ücretsiz | Ücretsiz | Ücretsiz |
| Ücretsiz Krediler | ||||
| Temel özellikler |
|
|
|
|
| Artılar |
|
|
|
|
| Eksiler |
|
|
|
|
| Kimler için uygun |
|
|
|
|
Nasıl kullanılır deptrust?
- 1npx @clidey/deptrust install ile kurun. 'deptrust check npm lodash 4.17.20' veya 'deptrust check pypi requests latest' gibi kontrolleri çalıştırın. AI ajan entegrasyonu için MCP'yi 'deptrust mcp' ile yapılandırın. '--json' bayrağı ile JSON çıktısı kullanın.
deptrust Temel özellikler
- npm, PyPI, Cargo, Go, RubyGems, NuGet, Maven ve daha fazlası dahil 15+ ekosistemde paketleri kontrol eder
- Bilinen güvenlik açıklarını ciddiyet, öneri ve risk puanı ile raporlar
- Sağlayıcı tarafından bildirilen düzeltmeleri ve sürüm geçmişini kontrol ederek güvenli sürümler önerir
- Risk iyileştirmesini göstermek için iki sürümü karşılaştırır
- AI ajanları (Codex, Claude Code) için MCP sunucusu olarak entegre olur
- Tamamen yerel olarak çalışır, harici hizmet bağımlılığı yoktur
- Danışmanlık kapsamı ayrıntılarıyla JSON çıktısı verir
deptrust Kullanım senaryoları
- AI ajanlarının güncelleme önermeden önce paket sürümlerini kontrol etmesi
- Geliştiricilerin proje bağımlılıklarını güvenlik açıklarına karşı denetlemesi
- CI/CD hatlarında paket sürüm politikalarını zorunlu kılma
- Güvenlik ekiplerinin bağımlılık risk puanlarını incelemesi
deptrust Fiyatlar ve ücretsiz krediler
deptrust, Ücretsiz modeliyle çalışır.
Bu araç tamamen ücretsizdir
deptrust Artılar ve eksiler
Artılar
- Geniş bir paket ekosistemi yelpazesini destekler
- Genel API'lere hızlı paralel sorgularla yerel olarak çalışır
- MCP protokolü ile AI ajanlarına sorunsuz şekilde entegre olur
- Net öneriler (izin ver/engelle/gözden geçir) ve risk puanları sağlar
- Açık kaynak, hesap veya API anahtarı gerektirmez
Eksiler
- Yalnızca bilinen güvenlik açıklarını kontrol eder, kod analizi yapmaz
- AI ajan entegrasyonu için MCP kurulumu gerektirir, karmaşık olabilir
- Ekosistem başına OSV ve GitHub Advisory Database kapsamına bağlıdır
- Bazı ekosistemlerde (örn. CocoaPods, Hackage) kısmi danışmanlık kapsamı vardır
deptrust en çok ne için uygundur?
- Ajan iş akışları oluşturan AI geliştiricileri
- Güvenlik açığı olan bağımlılıkları önlemek isteyen geliştiriciler
- Hafif bir güvenlik açığı denetleyicisine ihtiyaç duyan DevSecOps ekipleri
- Otomatik ortamlarda paket yöneticileri kullanan herkes
deptrust hakkında SSS
deptrust için ücretsiz alternatifler
Geliştiricilerin Codex veya Claude Code ile AI kodlama oturumları başlatmasına, komutları onaylamasına ve telefonlarından farkları incelemesine olanak tanıyan ses kontrollü bir IDE.
SureWire, özel olarak oluşturulmuş test aracıları kullanarak yapay zeka aracılarını güvenlik, güvenilirlik ve uyumluluk açısından stres testine tabi tutan uzmanlaşmış bir QA platformudur.
Yapay zeka ajanlarının internet üzerinde hızlı çalışması için bulut tarayıcı oturumları, ajanlar ve sunucusuz işlevler sunan tarayıcı altyapı platformu.
Ajandan ajana güvenli dosya aktarımı sağlayan, AI ajanları arasında MCP çağrılarıyla insan müdahalesi olmadan şifrelenmiş dosya paylaşımına olanak tanıyan bir araç.
Manifest, herhangi bir URL'yi, AI ajanlarının bir sayfada etkileşime girebileceği öğelerin (düğmeler, formlar, giriş alanları ve zorunlu alanlar) yapılandırılmış bir JSON haritasına dönüştürür.
AI ajanlarının çalıştırdığı kabuk komutları için işbirlikçi bir geçit; Claude Code ve Cursor gibi araçlar için önizlemeler, yedeklemeler, politika uygulama ve denetim sağlar.
Agentcard, yapay zeka ajanları için ajan dostu kart çıkarma ve ödeme altyapısı sağlar, 5 dakikada kurulum ve otonom satın almalar sunar.
deptrust için en iyi AI alternatifleri
Agentik güvenlik eğitimi için kasıtlı olarak savunmasız MCP sunucuları koleksiyonu, OWASP Agentik Uygulamalar İlk 10'una göre eşleştirilmiştir.
Açık kaynaklı, derin altyapı araştırması için AI aracı; kod, bulut ve çalışma zamanı boyunca öncü modelleri çalıştırarak doğrulanmış yanıtlar sunar.
Magpie, insanlar ve AI ajanları için kuralcı bir muhasebe CLI'sidir; RBAC ve Jaybase'de değişmez olay depolama ile çift girişli muhasebe sağlar.
AI kodlama aracı oturumlarını (Claude Code, OpenCode, Codex, Grok Build) tmux içinde canlı durum, grup ağacı ve fark incelemesi ile yönetmek için terminal kullanıcı arayüzü.
Geliştiricilerin Codex veya Claude Code ile AI kodlama oturumları başlatmasına, komutları onaylamasına ve telefonlarından farkları incelemesine olanak tanıyan ses kontrollü bir IDE.
Sıfır yapılandırma, tek ikili dosya ile gelen, otomatik keşif, bağımlılık görselleştirme, uyumluluk puan kartları ve AI ajanları için yerel MCP entegrasyonu sunan yazılım kataloğu.
Yapay zeka aracıları için tarayıcı otomasyon CLI'si: anti-bot duvarlarını aşma, insanlara devretme ve paralel görevler çalıştırma.
Ziyaretçilere rehberlik etmek, ürünleri göstermek ve fiyat hesaplamalarını görüntülemek için canlı bir imleç sağlayan, yapay zeka destekli bir alışveriş asistanı.