An astronaut overseeing a futuristic data hub
Télécharger le PDFVersion Markdown

Connectez Google Depsdev Security Hacker à ChatGPT et Claude

Configurez-le une fois et il fonctionne avec ChatGPT, Claude, Cursor et n'importe quel autre client que vous aimez. Tout s'exécute en toute sécurité en arrière-plan, pour que vous puissiez vous détendre et vous concentrer sur l'essentiel. L'outil ultime pour sécuriser votre chaîne d'approvisionnement logicielle.

Demandez à l'IA à propos de ce Connector

Développé, maintenu et hébergé par Vinkius.

MCP VÉRIFIÉ · PRÊT POUR LA PRODUCTION · GARANTIE VINKIUS

Waiting for input…

Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.

ChatGPTClaudeCursorPerplexityGeminiMicrosoft CopilotRaycastMeta AI

Votre IA fait le travail. Nous veillons dessus, en toute sécurité.

Aucun autre outil d'IA ne vous offre ça. Votre workflow s'exécute dans le client que vous aimez déjà, votre compte reste protégé, et vous décidez ce que l'agent peut ou ne peut pas faire. C'est la vraie raison de faire le pas.

Chaque Connector vit dans notre infrastructure, là où votre workflow s'exécute. Les trois choses ci-dessous en font déjà partie et travaillent discrètement en arrière-plan pour que vous n'ayez jamais à y penser. Rien à ajouter, rien à configurer, aucune inquiétude à avoir.

A futuristic MCP client docking bay
V8 Isolate01

Chaque Connector s'exécute dans son propre environnement scellé.

Chaque Connector s'exécute dans son propre runtime V8 scellé, sans accès à vos fichiers, à votre système ni aux autres serveurs. Un Connector ne voit jamais au-delà de sa propre requête.

Kill Switch02

Un seul interrupteur arrête tous les agents. Immédiatement.

Une seule action désactive tous les Connectors, révoque tous les tokens et termine toutes les sessions d'un coup. La Gouvernance de l'IA conserve le registre.

FinOps par utilisateur03

Des limites de dépense qui s'interrompent au lieu de surprendre.

Chaque utilisateur garde ses propres connexions et identifiants, isolés de ceux des autres. Ce qui dépasserait votre limite de dépense est stoppé et mis en attente de votre approbation, pas facturé.

Trois contrôles, intégrés à la couche par laquelle votre IA se connecte.

Sélection · 4 capacités

Nous ne livrons que les actions qui comptent.

Ensemble de capacités01 / 01

01-04

4 capacités dans cet ensemble.

Sur 4 disponibles via Google Deps.dev.

  1. 01

    Analyser une dépendance

    Effectue un audit de sécurité et vérifie le score OSSF d'un package via Google deps.dev. Compatible avec npm, PyPI, Go, Cargo, Maven et NuGet.

  2. 02

    Traquer les dépendances transitives

    Identifie les menaces de sécurité cachées en analysant l'intégralité de l'arbre des dépendances d'un package.

  3. 03

    Obtenir les détails d'une vulnérabilité

    Récupère les informations précises sur un CVE spécifique ou une alerte de sécurité GitHub (GHSA).

  4. 04

    Auditer un dépôt GitHub

    Réalise un audit complet de la sécurité et de la gouvernance d'un dépôt GitHub en utilisant les OSSF Scorecards.

Travail réel

Ce que les équipes font tourner

01

Supply Chain Defense

Your agent maps the entire dependency tree to find malware or unpatched flaws in indirect libraries.

02

New Package Verification

Before adding a library, your agent audits the package for known CVEs and governance scores.

03

Vulnerability Response

When a new CVE is announced, your agent identifies exactly which package versions are affected.

04

Repo Health Checks

Your agent evaluates if a GitHub project follows security best practices like code reviews.

Automatisez une tâche

Mettez Google Deps.dev au travail sur une chose.

Des automatisations étape par étape que votre IA exécute via ce Connector : le flux, les prompts pour démarrer et les capabilities exactes derrière chaque étape.

Un connector, toutes les IAs

Google Deps.dev fonctionne avec les clients IA les plus populaires.

Voici les clients les plus populaires, chacun avec un guide pas à pas : un lien, configuré une fois, avec gouvernance et visibilité intégrées. Et comme tout tourne sur le standard MCP, la même connexion fonctionne aussi dans tout autre client compatible : rien à reconstruire.

ClaudeClaudeChatGPTChatGPTGeminiGeminiPerplexityPerplexityGrokGrokMicrosoft CopilotMicrosoft CopilotCursorCursorVS CodeVS CodeWindsurfWindsurfJetBrainsJetBrainsClineClineLangChainLangChainVercel AI SDKVercel AI SDKLovableLovableZ.aiZ.aiRaycastRaycastQwen CodeQwen CodeKimi CodeKimi CodeLe ChatLe Chat

Vous construisez votre propre app ? Le connector est à vous.

Vous n'avez pas besoin d'un client pour mettre Google Deps.dev au travail : la même connexion hébergée se branche sur vos propres applications et le code de votre agent, avec la même gouvernance à chaque requête. Construisez avec lui, discutez avec lui : une connexion pour les deux.

Observée, pas estimée

Moyenne de 991 ms. Rapide en production.

Google Deps.dev est vérifié quotidiennement contre le service en production.

Moyenne quotidiennePic à 1300 ms
3 oct.Aujourd'hui
Jour le plus rapide
767ms
Jour le plus lent
1300ms
Tendance sur 14 jours
En ralentissement+9%

Connectez votre client

Une URL. Tous les clients.

Activez le Connector, copiez votre lien et collez-le dans le client que vous utilisez déjà. 4 capacités arrivent prêtes à l'emploi.

Accès aperçu · pas d’authentification du fournisseur

Le jeton vk_preview_* appartient à l’infrastructure d’aperçu de Vinkius. Il permet à Claude de découvrir et d’afficher les capacités de Google Deps.dev, pour que vous voyiez l’expérience dans votre IA.

Il n’authentifie pas votre compte auprès de Google Deps.dev. Les actions nécessitant des identifiants ou des données de compte réelles peuvent ne pas s’exécuter tant que vous n’avez pas activé le Connector et autorisé le service.

Google Deps.dev Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_8l27TKQqvxDGA8IDc4bvKGYYUzioU5v5qb8XJydr/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Google Deps.dev capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "google-depsdev-security-hacker-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_8l27TKQqvxDGA8IDc4bvKGYYUzioU5v5qb8XJydr/mcp"
    }
  }
}
  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Les instructions pas à pas pour chaque client sont dans le guide. Comment connecter

Configuration guidée pour Claude ? Configurer Google Deps.dev avec Claude et les autres IA

Voyez tous les clients IA avec lesquels ce connector fonctionne ↑

Pour qui

Conçu pour le travail que les utilisateurs de Google Deps.dev délèguent.

Cet outil s'adresse aux professionnels de la cybersécurité et du développement logiciel qui doivent garantir l'intégrité de leurs applications.

  • 01

    Ingénieur DevSecOps

    Pour automatiser l'audit de sécurité des dépendances et surveiller la chaîne d'approvisionnement.

  • 02

    Développeur Backend

    Pour vérifier rapidement la fiabilité des bibliothèques avant de les intégrer dans un projet.

  • 03

    Analyste en Cybersécurité

    Pour investiguer les vulnérabilités CVE et évaluer la gouvernance des projets open-source.

FAQ

Les questions des utilisateurs de Google Deps.dev.

  • 01

    Does this MCP require an API key?

    No, this MCP does not require any authentication to use the Google deps.dev API.

  • 02

    Which package managers are supported?

    The MCP supports npm, PyPI, Cargo, Go, Maven, and NuGet.

  • 03

    Can it check GitHub repositories?

    Yes, it can perform a full security and governance audit of any GitHub repository using OSSF Scorecards.

  • 04

    What is an OSSF Scorecard?

    It is a security framework used to check if a repository enforces practices like code reviews, fuzzing, and signed releases.

  • 05

    How does it find hidden threats?

    It uses the get_transitive_dependencies capability to look past the primary package and analyze the entire tree of sub-dependencies.

  • 06

    Do I need an API key for this?

    No! The Google deps.dev API is completely free and public. Just connect the MCP and your AI agent can start auditing immediately.

Explorer

Plus dans Industry Titans

Suggestions

Connectez Google Deps.dev à Claude, Cursor, ChatGPT et d'autres