• VULNÉRABILITÉ
  • CONFIANCE
  • DÉCISION
  • HUMAIN

Vérifier la sécurité des packages avec votre IA

Connectez Google Deps.dev Security Hacker une seule fois. Votre IA se charge ensuite de scanner vos dépendances pour détecter les vulnérabilités.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment savoir si un package est sûr à installer ?

Votre IA utilise l'outil analyze_dependency pour croiser les versions des packages avec les bases de données CVE et les scores de sécurité OSSF. Vous obtenez un état des lieux précis des risques avant d'ajouter quoi que ce soit à votre manifeste. Cela empêche l'introduction de code vulnérable dans votre environnement.

Résultats de sécurité.

Ce que le scan vous apporte.

L'IA identifie les risques pour vous permettre de décider en toute connaissance de cause.

VULNÉRABILITÉ

Identifier les risques CVE

L'IA signale les vulnérabilités connues liées à la version choisie. Vous recevez les identifiants CVE exacts et leur niveau de sévérité.

CONFIANCE

Consulter les scores OSSF

Votre agent récupère les scores de sécurité OSSF pour évaluer le respect des bonnes pratiques. Cela aide à juger de la santé globale d'une dépendance.

DÉCISION

Comparer les versions

Si une version est risquée, votre IA suggère des alternatives plus sûres. Vous choisissez la version qui répond à vos exigences de sécurité.

HUMAIN

Validation finale

L'IA identifie les problèmes, mais vous décidez de corriger, mettre à jour ou ignorer le package. Vous gardez le contrôle total sur votre arbre de dépendances.

Le flux

Ce que fait votre IA lorsqu'une dépendance est signalée.

L'IA agit comme un chercheur en sécurité pour votre liste de dépendances.

  1. Récupérer les données

    L'IA extrait les détails de la version spécifique depuis le registre des packages pour garantir l'exactitude du scan.

    analyze_dependency

  2. Scanner les CVE

    Elle compare le package aux bases de données de vulnérabilités connues pour trouver des failles correspondantes.

    analyze_dependency

  3. Évaluer la santé

    L'agent consulte les scores OSSF pour vérifier si le package respecte les standards de sécurité actuels.

    analyze_dependency

  4. Rapporter les risques

    Votre IA résume les résultats en soulignant quels packages sont dangereux et pourquoi.

    analyze_dependency

Essayez

Copiez ces commandes pour commencer.

Utilisez ces prompts pour lancer un contrôle de sécurité.

Points de départ

Remplacez le texte entre crochets par vos noms de packages ou chemins de fichiers réels.

Google Deps.dev Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_8l27TKQqvxDGA8IDc4bvKGYYUzioU5v5qb8XJydr/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Google Deps.dev capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "google-depsdev-security-hacker-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_8l27TKQqvxDGA8IDc4bvKGYYUzioU5v5qb8XJydr/mcp"
    }
  }
}
Copiez dans le chat04

  • Analyse la sécurité de [package-name] version [version] et cherche des CVE.

  • Vérifie le score de sécurité OSSF pour [package-name] dans mon fichier [package-lock.json].

  • Existe-t-il des vulnérabilités connues pour la dépendance [package-name] listée dans mon manifeste ?

  • Compare les risques de sécurité entre [package-a] version [1.0] et [package-a] version [1.1].

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Commencez ici

Connectez Google Deps.dev Security Hacker une fois, puis interrogez l'IA.

Cliquez simplement sur le lien pour vous connecter. Vos identifiants restent chiffrés et vous pouvez immédiatement interroger votre IA sur la sécurité de vos packages.

Connecter Google Deps.dev Security Hacker à votre IA

FAQ

Fonctionnement de la tâche.

  • 01

    L'IA peut-elle mettre à jour mon fichier package.json automatiquement ?

    Non. L'IA analyse uniquement les dépendances. Vous devez mettre à jour vos fichiers manuellement après avoir consulté le rapport de sécurité.

  • 02

    L'IA vérifie-t-elle absolument toutes les sous-dépendances ?

    Oui, si vous lui demandez d'analyser votre manifeste, elle remontera l'arbre des dépendances pour trouver les vulnérabilités dans les packages imbriqués.

  • 03

    L'IA va-t-elle supprimer du code ?

    Non. Ce MCP est en lecture seule pour vos fichiers. Il lit uniquement vos données de dépendances pour effectuer l'analyse.

  • 04

    Que se passe-t-il si une CVE n'est pas encore dans la base de données ?

    L'IA ne peut signaler que les vulnérabilités connues. Elle ne peut pas prédire des failles de type zero-day qui n'ont pas encore été répertoriées dans les bases CVE.

  • 05

    Puis-je l'utiliser avec Cursor ou VS Code ?

    Oui, vous pouvez l'utiliser avec n'importe quel client compatible MCP comme Cursor, VS Code ou Claude.

  • D'autres questions sur Google Deps.dev Security Hacker ? La page du Connector y répond. Voir toutes les capacités du Connector Google Deps.dev Security Hacker

Connectez Google Deps.dev à Claude, Cursor, ChatGPT et d'autres