Deptrust: เครื่องมือเอไอสำหรับตรวจสอบช่องโหว่ในระบบนิเวศต่างๆ
Deptrust โดย Clidey เป็นเซิร์ฟเวอร์ MCP ที่ออกแบบมาเพื่อช่วยให้ตัวแทน AI และนักพัฒนาหลีกเลี่ยงเวอร์ชันแพ็คเกจที่มีช่องโหว่ มันเชื่อมต่อโดยตรงกับที่เก็บแพ็คเกจสาธารณะ, OSV APIs, และฐานข้อมูลคำแนะนำ GitHub เครื่องมือนี้ตรวจสอบระบบนิเวศต่าง ๆ รวมถึง npm, PyPI, และโมดูล Go สำหรับช่องโหว่ที่ทราบ Deptrust รับรองว่าการพัฒนาที่ขับเคลื่อนด้วย AI ยังคงรักษาความปลอดภัยโดยการตรวจสอบความขึ้นอยู่ก่อนการติดตั้งหรือการแนะนำ มันทำงานเป็นเซิร์ฟเวอร์ MCP รองรับการขนส่ง HTTP และรวมเข้ากับลูกค้า AI เช่น Claude และ Codex เพื่อเพิ่มความปลอดภัยของโค้ด.
Deptrust เชื่อมต่อกับอะไร?
Deptrust เชื่อมต่อโดยตรงกับที่เก็บแพ็คเกจสาธารณะและ OSV APIs รวมถึงฐานข้อมูลคำแนะนำของ GitHub มันตรวจสอบช่องโหว่ที่ทราบในหลายระบบนิเวศของแพ็คเกจ ซึ่งรวมถึง npm, PyPI, crates.io, Go modules, RubyGems, NuGet, Maven, Packagist, pub.dev, CocoaPods, Hex.pm, Hackage และ GitHub Actions Deptrust ทำงานภายในหมวดหมู่ mcp-servers และ AI & ML โดยให้การเข้าถึงที่กว้างขวางสำหรับการวิเคราะห์ความปลอดภัยของการพึ่งพา.
ฟีเจอร์หลักและเครื่องมือ
Deptrust เปิดเผยเครื่องมือที่สามารถเรียกใช้เฉพาะสำหรับการวิเคราะห์การพึ่งพา เครื่องมือ check_package จะตรวจสอบเวอร์ชันของแพ็คเกจ รายงานช่องโหว่ที่ทราบและให้คำแนะนำ นอกจากนี้ เครื่องมือ suggest_safe_version จะระบุเวอร์ชันที่ปลอดภัยล่าสุด โดยทำการตรวจสอบเวอร์ชันที่มีอยู่ล่าสุด จากนั้นเวอร์ชันที่รายงานว่าแก้ไขโดยผู้ให้บริการ และสุดท้ายเวอร์ชันที่ทราบว่าเก่ากว่า โดยเสนอเวอร์ชันที่มีคำแนะนำ "allow".
ใครคือผู้ใช้?
Deptrust มุ่งเป้าไปที่ตัวแทน AI และนักพัฒนาที่ใช้ AI ในการเขียนโค้ด โดยเฉพาะเพื่อแก้ปัญหาที่ตัวแทน AI แนะนำเวอร์ชันแพ็คเกจที่ล้าสมัยหรือมีช่องโหว่ การออกแบบของมันสนับสนุนตัวแทน AI ที่ต้องการตรวจสอบเวอร์ชันการพึ่งพาสำหรับความปลอดภัย มันเข้ากันได้กับลูกค้า AI เช่น Claude และ Codex เครื่องมือนี้เหมาะสำหรับผู้ที่รวมการตรวจสอบความปลอดภัยเข้าไปในกระบวนการพัฒนาที่ช่วยโดย AI ข้ามไปหากคุณไม่ใช้ตัวแทน AI สำหรับการจัดการการพึ่งพาหรือความช่วยเหลือในการเขียนโค้ด.
วิธีเริ่มต้น
เซิร์ฟเวอร์จะทำการตรวจสอบสิทธิ์โดยใช้ API key ที่ส่งเป็นตัวแปรสภาพแวดล้อม กำหนดค่า DEPTRUST_GITHUB_TOKEN สำหรับการตรวจสอบสิทธิ์ GitHub API โดยมี GITHUB_TOKEN และ GH_TOKEN เป็นตัวสำรอง.
กรณีการใช้งาน
- ตรวจสอบว่าเวอร์ชันการพึ่งพามีช่องโหว่ที่ทราบก่อนที่ตัวแทน AI จะติดตั้งหรือแนะนำมัน.
- ตรวจสอบเวอร์ชันการพึ่งพาทั้งหมดเพื่อตอบคำถามเช่น "ฉันสามารถอัปเดตอะไรได้บ้าง" หรือ "การพึ่งพาใดบ้างที่ปลอดภัยในการอัปเกรด" ก่อนที่จะให้คำแนะนำ.
- ตรวจสอบให้แน่ใจว่าตัวแทน AI ตรวจสอบเวอร์ชันแพ็คเกจกับ Deptrust ก่อนที่จะทำการจัดทำรายการ เปรียบเทียบ หรือแนะนำเวอร์ชันแพ็คเกจเฉพาะ.
Deptrust นำเสนอการบริการที่สำคัญสำหรับการรักษาความปลอดภัยในการพัฒนาที่ช่วยด้วย AI โดยการตรวจสอบช่องโหว่ของแพ็คเกจในระบบนิเวศต่างๆ มันมีเครื่องมือเช่น check_package และ suggest_safe_version เพื่อให้แน่ใจในความปลอดภัยของการพึ่งพา เซิร์ฟเวอร์ทำงานบน MCP รองรับ HTTP และรวมเข้ากับ AI clients ต่างๆ การตรวจสอบตัวตนขึ้นอยู่กับ GitHub API tokens ที่สามารถกำหนดค่าได้ผ่านตัวแปรสภาพแวดล้อม โดยมีตัวเลือกที่ไม่ต้องการการตรวจสอบตัวตน ลองตรวจสอบเวอร์ชันของการพึ่งพาโดยใช้เครื่องมือ check_package เพื่อดูข้อมูลเชิงลึกด้านความปลอดภัยในทันที.
