An astronaut overseeing a futuristic data hub
Télécharger le PDFVersion Markdown

Connectez Socketdev Dependency Security à ChatGPT et Claude

Configurez-le une fois et il fonctionne avec ChatGPT, Claude, Cursor et n'importe quel autre client que vous aimez. Tout s'exécute en toute sécurité en arrière-plan, pour que vous puissiez vous détendre et vous concentrer sur l'essentiel. Détectez les menaces et les paquets malveillants en temps réel.

Demandez à l'IA à propos de ce Connector

Développé, maintenu et hébergé par Vinkius.

MCP VÉRIFIÉ · PRÊT POUR LA PRODUCTION · GARANTIE VINKIUS

Waiting for input…

Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.

ChatGPTClaudeCursorPerplexityGeminiMicrosoft CopilotRaycastMeta AI

Votre IA fait le travail. Nous veillons dessus, en toute sécurité.

Aucun autre outil d'IA ne vous offre ça. Votre workflow s'exécute dans le client que vous aimez déjà, votre compte reste protégé, et vous décidez ce que l'agent peut ou ne peut pas faire. C'est la vraie raison de faire le pas.

Chaque Connector vit dans notre infrastructure, là où votre workflow s'exécute. Les trois choses ci-dessous en font déjà partie et travaillent discrètement en arrière-plan pour que vous n'ayez jamais à y penser. Rien à ajouter, rien à configurer, aucune inquiétude à avoir.

A futuristic MCP client docking bay
V8 Isolate01

Chaque Connector s'exécute dans son propre environnement scellé.

Chaque Connector s'exécute dans son propre runtime V8 scellé, sans accès à vos fichiers, à votre système ni aux autres serveurs. Un Connector ne voit jamais au-delà de sa propre requête.

Kill Switch02

Un seul interrupteur arrête tous les agents. Immédiatement.

Une seule action désactive tous les Connectors, révoque tous les tokens et termine toutes les sessions d'un coup. La Gouvernance de l'IA conserve le registre.

FinOps par utilisateur03

Des limites de dépense qui s'interrompent au lieu de surprendre.

Chaque utilisateur garde ses propres connexions et identifiants, isolés de ceux des autres. Ce qui dépasserait votre limite de dépense est stoppé et mis en attente de votre approbation, pas facturé.

Trois contrôles, intégrés à la couche par laquelle votre IA se connecte.

Sélection · 10 capacités

Nous ne livrons que les actions qui comptent.

Ensemble de capacités01 / 03

01-04

4 capacités dans cet ensemble.

Sur 10 disponibles via Socket.dev.

  1. 01

    Supprimer un scan

    Supprime un scan de sécurité existant.

  2. 02

    Obtenir les alertes de paquets

    Récupère les problèmes ou les alertes pour un paquet spécifique via son identifiant PURL (ex: pkg:npm/babel).

  3. 03

    Créer un nouveau scan

    Crée un nouveau scan en téléchargeant les données de vos fichiers manifestes comme package.json ou requirements.txt.

  4. 04

    Consulter le score de sécurité

    Obtient le score de sécurité détaillé pour un paquet spécifique (ex: pkg:npm/babel).

Ensemble de capacités02 / 03

05-07

3 capacités dans cet ensemble.

Sur 10 disponibles via Socket.dev.

  1. 05

    Vérifier le quota API

    Consulte le quota restant pour l'utilisation de l'API.

  2. 06

    Lire un rapport détaillé

    Récupère les données complètes d'un rapport de sécurité.

  3. 07

    Voir l'état du scan

    Récupère les métadonnées et le statut d'un scan en cours.

Ensemble de capacités03 / 03

08-10

3 capacités dans cet ensemble.

Sur 10 disponibles via Socket.dev.

  1. 08

    Accéder au flux de menaces

    Accède au flux de menaces en temps réel pour identifier les paquets malveillants.

  2. 09

    Lister les organisations

    Affiche la liste des organisations auxquelles votre jeton d'accès a accès.

  3. 10

    Lister les rapports

    Affiche la liste de tous les rapports de sécurité disponibles.

Travail réel

Ce que les équipes font tourner

01

Pre-install Verification

Your agent checks a package's score before you add it to your project.

02

Supply Chain Defense

The agent monitors for typosquatting and backdoors in your existing dependencies.

03

Automated Triage

Your agent analyzes security reports to help you quickly understand risks.

04

Continuous Monitoring

The agent uses the threat feed to alert you to newly discovered malicious packages.

Automatisez une tâche

Mettez Socket.dev au travail sur une chose.

Des automatisations étape par étape que votre IA exécute via ce Connector : le flux, les prompts pour démarrer et les capabilities exactes derrière chaque étape.

Un connector, toutes les IAs

Socket.dev fonctionne avec les clients IA les plus populaires.

Voici les clients les plus populaires, chacun avec un guide pas à pas : un lien, configuré une fois, avec gouvernance et visibilité intégrées. Et comme tout tourne sur le standard MCP, la même connexion fonctionne aussi dans tout autre client compatible : rien à reconstruire.

ClaudeClaudeChatGPTChatGPTGeminiGeminiPerplexityPerplexityGrokGrokMicrosoft CopilotMicrosoft CopilotCursorCursorVS CodeVS CodeWindsurfWindsurfJetBrainsJetBrainsClineClineLangChainLangChainVercel AI SDKVercel AI SDKLovableLovableZ.aiZ.aiRaycastRaycastQwen CodeQwen CodeKimi CodeKimi CodeLe ChatLe Chat

Vous construisez votre propre app ? Le connector est à vous.

Vous n'avez pas besoin d'un client pour mettre Socket.dev au travail : la même connexion hébergée se branche sur vos propres applications et le code de votre agent, avec la même gouvernance à chaque requête. Construisez avec lui, discutez avec lui : une connexion pour les deux.

Observée, pas estimée

Moyenne de 1058 ms. Rapide en production.

Socket.dev est vérifié quotidiennement contre le service en production.

Moyenne quotidiennePic à 1195 ms
3 oct.Aujourd'hui
Jour le plus rapide
923ms
Jour le plus lent
1195ms
Tendance sur 14 jours
En ralentissement+14%

Connectez votre client

Une URL. Tous les clients.

Activez le Connector, copiez votre lien et collez-le dans le client que vous utilisez déjà. 10 capacités arrivent prêtes à l'emploi.

Accès aperçu · pas d’authentification du fournisseur

Le jeton vk_preview_* appartient à l’infrastructure d’aperçu de Vinkius. Il permet à Claude de découvrir et d’afficher les capacités de Socket.dev, pour que vous voyiez l’expérience dans votre IA.

Il n’authentifie pas votre compte auprès de Socket.dev. Les actions nécessitant des identifiants ou des données de compte réelles peuvent ne pas s’exécuter tant que vous n’avez pas activé le Connector et autorisé le service.

Socket.dev Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_R4rzC31YO5lAo6xekKbMZrPuutcnC2L5364MbwbS/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Socket.dev capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "socketdev-dependency-security-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_R4rzC31YO5lAo6xekKbMZrPuutcnC2L5364MbwbS/mcp"
    }
  }
}
  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Les instructions pas à pas pour chaque client sont dans le guide. Comment connecter

Configuration guidée pour Claude ? Configurer Socket.dev avec Claude et les autres IA

Voyez tous les clients IA avec lesquels ce connector fonctionne ↑

Pour qui

Conçu pour le travail que les utilisateurs de Socket.dev délèguent.

Ce connecteur est conçu pour les professionnels de la cybersécurité et du développement qui gèrent des chaînes d'approvisionnement logicielles complexes.

  • 01

    Ingénieurs Sécurité

    Pour automatiser la revue des nouvelles dépendances et surveiller la posture de sécurité de l'organisation.

  • 02

    Développeurs

    Pour vérifier instantanément la sécurité des paquets avant d'exécuter des commandes comme npm install ou pip install.

  • 03

    Équipes DevOps

    Pour intégrer l'analyse des dépendances directement dans le flux de travail et trier rapidement les rapports de sécurité.

FAQ

Les questions des utilisateurs de Socket.dev.

  • 01

    What is this MCP used for?

    It is used to protect your software supply chain by scanning dependencies and monitoring for malicious packages through your AI agent.

  • 02

    Which clients can I use with this MCP?

    You can use this with any MCP-compatible client, including Claude, Cursor, Windsurf, and VS Code.

  • 03

    How do I check a package's safety?

    You can ask your agent to get the security score or get package issues for a specific package using its PURL.

  • 04

    Can I scan my existing project files?

    Yes, you can use the create_scan capability to upload manifest files like package.json or requirements.txt for analysis.

  • 05

    Does this work for Python and Go?

    Yes, the capability supports various package managers including npm, PyPI, and Go.

  • 06

    How can I check if a specific npm package is safe to use?

    You can use the get_package_score capability by providing the Package URL (PURL), such as pkg:npm/lodash. The agent will return a security score and risk assessment.

  • 07

    Can I scan my entire project's dependencies at once?

    Yes! Use the create_scan capability and provide the content of your manifest files (like package.json). Socket will analyze all dependencies and generate a report.

  • 08

    How do I see the specific security issues found in a package?

    Use the get_package_issues capability with the package's PURL. It will list all alerts, such as telemetry, install scripts, or known vulnerabilities associated with that package.

Explorer

Plus dans Fort Knox

Suggestions

Connectez Socket.dev à Claude, Cursor, ChatGPT et d'autres