¿Puede la IA actualizar automáticamente mi archivo package.json?

No. La IA solo analiza las dependencias. Debes actualizar tus archivos manualmente tras revisar el informe de seguridad.

¿La IA revisa cada una de las subdependencias?

Sí. Si le pides que analice tu manifiesto, rastreará el árbol de dependencias para encontrar vulnerabilidades en paquetes anidados.

¿La IA borrará algo de mi código?

No. Este MCP es de solo lectura para tus archivos. Solo lee tus datos de dependencias para realizar el análisis.

¿Qué pasa si un CVE aún no está en la base de datos?

La IA solo puede informar sobre vulnerabilidades conocidas. No puede predecir ataques de día cero que no hayan sido registrados en las bases de datos de CVE.

¿Puedo usar esto con Cursor o VS Code?

Sí, puedes usarlo con cualquier cliente compatible con MCP, como Cursor, VS Code o Claude.

VULNERABILIDADCONFIANZADECISIÓNHUMANO

VULNERABILIDAD
CONFIANZA
DECISIÓN
HUMANO

Cómo verificar la seguridad de paquetes con tu IA

Conecta Google Deps.dev Security Hacker una sola vez. Después, tu IA se encargará de escanear las dependencias en busca de vulnerabilidades.

Pregunta a la IA sobre esta página

Respuesta rápida

¿Cómo puedo saber si un paquete es seguro para instalar?

Tu IA utiliza la herramienta analyze_dependency para contrastar las versiones de los paquetes con bases de datos de CVE y puntuaciones de seguridad OSSF. Obtendrás un desglose claro de los riesgos antes de añadir cualquier elemento a tu manifiesto. Esto evita que el código vulnerable entre en tu entorno.

Resultados de seguridad.

Lo que obtienes del escaneo.

La IA identifica riesgos para que puedas tomar decisiones informadas.

VULNERABILIDAD

Identificar riesgos CVE

La IA señala vulnerabilidades específicas conocidas para la versión que quieres usar. Recibirás los IDs de CVE exactos y sus niveles de severidad.

CONFIANZA

Consultar puntuaciones OSSF

Tu agente consulta las puntuaciones de seguridad OSSF para mostrar qué tan bien sigue un paquete las mejores prácticas. Esto te ayuda a evaluar la salud general de una dependencia.

DECISIÓN

Comparar versiones

Si una versión es riesgosa, tu IA sugiere alternativas más seguras. Así podrás decidir qué versión cumple con tus requisitos de seguridad.

HUMANO

Aprobación final

La IA identifica los problemas, pero tú decides si parchear, actualizar o ignorar el paquete. Mantienes el control total sobre tu árbol de dependencias.

El flujo

Lo que hace tu IA cuando se marca una dependencia.

La IA actúa como un investigador de seguridad para tu lista de dependencias.

Obtener datos
La IA extrae los detalles de la versión específica desde el registro de paquetes para asegurar que el escaneo sea preciso.
analyze_dependency
Escanear CVEs
Comprueba el paquete contra bases de datos de vulnerabilidades conocidas para encontrar fallos de seguridad coincidentes.
analyze_dependency
Evaluar salud
El agente busca las puntuaciones OSSF para ver si el paquete cumple con los estándares de seguridad modernos.
analyze_dependency
Informar riesgos
Tu IA resume los hallazgos, destacando qué paquetes son peligrosos y por qué.
analyze_dependency

Pruébalo

Copia estos comandos para empezar.

Usa estos prompts para iniciar un control de seguridad.

Puntos de partida

Sustituye el texto entre corchetes por los nombres reales de tus paquetes o rutas de archivos.

Google Deps.dev Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_8l27TKQqvxDGA8IDc4bvKGYYUzioU5v5qb8XJydr/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — Google Deps.dev capabilities are ready to use.

Configuración · claude_desktop_config.jsonCopiar

{
  "mcpServers": {
    "google-depsdev-security-hacker-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_8l27TKQqvxDGA8IDc4bvKGYYUzioU5v5qb8XJydr/mcp"
    }
  }
}

Copia en el chat04

Analiza la seguridad de la versión [version] del paquete [package-name] y busca CVEs.
Consulta la puntuación de seguridad OSSF para [package-name] en mi archivo [package-lock.json].
¿Existen vulnerabilidades conocidas en la dependencia [package-name] listada en mi manifiesto?
Compara los riesgos de seguridad entre la versión [1.0] y la versión [1.1] de [package-a].

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Empieza aquí

Conecta Google Deps.dev Security Hacker una vez y luego pregunta.

Solo tienes que hacer clic en el enlace para conectar. Tus credenciales permanecen cifradas y podrás empezar a preguntar a tu IA sobre la seguridad de los paquetes de inmediato.

Conectar Google Deps.dev Security Hacker a tu IA

FAQ

Cómo funciona esta tarea.

01
¿Puede la IA actualizar automáticamente mi archivo package.json?
No. La IA solo analiza las dependencias. Debes actualizar tus archivos manualmente tras revisar el informe de seguridad.
02
¿La IA revisa cada una de las subdependencias?
Sí. Si le pides que analice tu manifiesto, rastreará el árbol de dependencias para encontrar vulnerabilidades en paquetes anidados.
03
¿La IA borrará algo de mi código?
No. Este MCP es de solo lectura para tus archivos. Solo lee tus datos de dependencias para realizar el análisis.
04
¿Qué pasa si un CVE aún no está en la base de datos?
La IA solo puede informar sobre vulnerabilidades conocidas. No puede predecir ataques de día cero que no hayan sido registrados en las bases de datos de CVE.
05
¿Puedo usar esto con Cursor o VS Code?
Sí, puedes usarlo con cualquier cliente compatible con MCP, como Cursor, VS Code o Claude.
¿Tienes más dudas sobre Google Deps.dev Security Hacker? La página del conector tiene las respuestas. Ver todo lo que puede hacer el conector Google Deps.dev Security Hacker

Conecta Google Deps.dev a Claude, Cursor, ChatGPT y más