• RISIKO
  • TREE
  • FIX
  • HUMAN

Transitive Abhängigkeiten mit Ihrer KI prüfen

Verbinden Sie den Google Deps.dev Security Hacker mit Ihrem KI-Client, um versteckte Risiken in Ihrem Abhängigkeitsbaum aufzudecken.

Fragen Sie die KI zu dieser Seite

Kurzantwort

Wie finde ich Schwachstellen in indirekten Abhängigkeiten?

Ihre KI nutzt den Google Deps.dev Security Hacker MCP, um den vollständigen Abhängigkeitsbaum eines Pakets abzurufen. Sie scannt die gesamte Kette und findet Sicherheitslücken in Bibliotheken, von denen Sie gar nicht wussten, dass Sie sie verwenden. Sie erhalten eine klare Übersicht über die Risikostellen.

Ergebnisse der Prüfung

So werden Ihre Ergebnisse aufbereitet.

Die KI verarbeitet die Abhängigkeitsdaten und ordnet die Ergebnisse in diese Kategorien ein.

RISIKO

Schwachstellen-Maps

Die KI identifiziert spezifische indirekte Bibliotheken mit bekannten Sicherheitslücken. Sie erhalten eine Liste, welches Top-Level-Paket die Bedrohung in Ihr Projekt gebracht hat.

TREE

Abhängigkeitspfade

Die KI verfolgt die Herkunft jedes Pakets. Sie sehen den direkten Pfad von Ihrer Manifest-Datei bis zur gefährlichen Sub-Abhängigkeit.

FIX

Lösungsschritte

Die KI schlägt vor, welche übergeordneten Pakete aktualisiert werden müssen, um das Problem zu lösen. Das erspart Ihnen die manuelle Suche nach der Ursache.

HUMAN

Manuelle Prüfung

Die KI markiert komplexe oder unklare Abhängigkeitskonflikte. Sie entscheiden dann, ob eine spezifische Versionsüberschreibung für Ihren Build sicher ist.

Der Ablauf

Was Ihre KI tut, sobald die Anfrage eingeht.

Die KI übernimmt das mühsame Durchsuchen tiefer Abhängigkeitsbäume für Sie.

  1. Baum erstellen

    Die KI ruft die vollständige Liste aller Pakete und Sub-Pakete ab, die mit Ihrem Projekt verknüpft sind.

    get_transitive_dependencies

  2. Risiken identifizieren

    Die KI durchsucht die Liste nach Paketen mit gemeldeten Sicherheitslücken.

    get_transitive_dependencies

  3. Ursprung zurückverfolgen

    Die KI verknüpft die gefährliche Bibliothek mit der primären Abhängigkeit, die sie eingeführt hat.

    get_transitive_dependencies

  4. Ergebnisse zusammenfassen

    Die KI erstellt einen übersichtlichen Bericht über die Schwachstellen und die entsprechenden Pfade.

    get_transitive_dependencies

Probieren Sie es

Kopieren Sie diese Vorlagen zum Start.

Nutzen Sie diese Prompts, um sofort eine Prüfung zu starten.

Startpunkte

Ersetzen Sie die Paketnamen oder Repository-IDs durch Ihre eigenen Ziele.

Google Deps.dev Connector

Alles bereit. Wählen Sie Ihren MCP-Client und folgen Sie den Einrichtungsschritten.

Connector-Linkhttps://edge.vinkius.com/vk_preview_8l27TKQqvxDGA8IDc4bvKGYYUzioU5v5qb8XJydr/mcp

Claude Desktop

Folgen Sie den Schritten unten, um sich in Sekunden zu verbinden.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Google Deps.dev capabilities are ready to use.
Konfiguration · claude_desktop_config.jsonKopieren
{
  "mcpServers": {
    "google-depsdev-security-hacker-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_8l27TKQqvxDGA8IDc4bvKGYYUzioU5v5qb8XJydr/mcp"
    }
  }
}
In den Chat kopieren04

  • Führe eine Prüfung der transitiven Abhängigkeiten für das Paket 'react-scripts' durch.

  • Finde alle versteckten Schwachstellen im Abhängigkeitsbaum meines 'express' Projekts.

  • Erstelle den vollständigen Abhängigkeitspfad für 'lodash', um zu sehen, ob Sub-Pakete unsicher sind.

  • Prüfe das Paket 'next' auf indirekte Abhängigkeiten mit bekannten Sicherheitslücken.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Starten Sie hier

Einmalig Google Deps.dev Security Hacker verbinden und loslegen.

Klicken Sie einfach auf den Link, um den MCP mit Ihrem KI-Client zu verbinden. Ihre Zugangsdaten bleiben verschlüsselt und Sie können sofort mit der Prüfung beginnen.

Google Deps.dev Security Hacker mit Ihrer KI verbinden

FAQ

Verhalten und Funktionen.

  • 01

    Kann die KI meine package.json automatisch reparieren?

    Nein. Die KI identifiziert Schwachstellen und schlägt Updates vor, aber Sie müssen die Änderungen manuell in Ihren Dateien vornehmen.

  • 02

    Scannt die KI meine lokalen Dateien direkt?

    Nein. Die KI nutzt das Tool, um Abhängigkeitsdaten aus dem Registry abzurufen und den Baum aufzubauen.

  • 03

    Kann sie Schwachstellen in meinen privaten, nicht gelisteten Paketen finden?

    Nein. Das Tool basiert auf Daten des Google Deps.dev Dienstes, der sich auf öffentliche Abhängigkeitsinformationen konzentriert.

  • 04

    Wird die KI eine meiner Abhängigkeiten löschen?

    Nein. Die KI liest lediglich Abhängigkeitsdaten und liefert Analysen. Sie kann keine Dateien ändern oder Pakete entfernen.

  • 05

    Wie tief geht der Scan der Abhängigkeiten?

    Die KI nutzt das Tool get_transitive_dependencies, um den gesamten Baum inklusive aller indirekten Sub-Abhängigkeiten abzubilden.

  • Weitere Fragen zum Google Deps.dev Security Hacker? Die Connector-Seite liefert Antworten. Alle Funktionen des Google Deps.dev Security Hacker Connectors ansehen

Verbinde Google Deps.dev mit Claude, Cursor, ChatGPT & mehr