An astronaut overseeing a futuristic data hub
Baixar PDFVersão em Markdown

Conecte Socketdev Dependency Security ao ChatGPT e Claude

Configure uma vez e funcione no ChatGPT, Claude, Cursor e em qualquer outro cliente que você goste. Tudo roda com segurança em segundo plano, para você relaxar e focar no que realmente importa. Proteja seu código contra dependências maliciosas e ataques de supply chain.

Pergunte à IA sobre este Connector

Desenvolvido, mantido e hospedado pela Vinkius.

MCP VERIFICADO · PRONTO PARA PRODUÇÃO · GARANTIA VINKIUS

Waiting for input…

Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.

ChatGPTClaudeCursorPerplexityGeminiMicrosoft CopilotRaycastMeta AI

A sua IA faz o trabalho. A gente cuida com segurança.

Nenhuma outra ferramenta de IA te dá isso. O seu workflow roda no cliente que você já ama, a sua conta fica protegida, e você decide o que o agente pode e não pode fazer. É a razão completa para mudar de vez.

Cada Connector vive dentro da nossa infraestrutura, no mesmo lugar onde o seu workflow roda. As três coisas abaixo já fazem parte dele, trabalhando silenciosamente em segundo plano para que você nunca precise pensar nelas. Nada para adicionar, nada para configurar, nada com que se preocupar.

A futuristic MCP client docking bay
V8 Isolate01

Cada Connector roda dentro do seu próprio ambiente lacrado.

Cada Connector roda em seu próprio runtime V8 lacrado — sem acesso aos seus arquivos, ao seu sistema ou a outros servidores. Um Connector nunca enxerga além da sua própria requisição.

Kill Switch02

Um interruptor para todos os agentes. Na hora.

Uma única ação desativa todos os Connectors, revoga todos os tokens e encerra todas as sessões de uma vez. A Governança de IA guarda o registro.

FinOps por usuário03

Limites de gastos que pausam em vez de assustar.

Cada usuário tem suas próprias conexões e credenciais, isoladas das dos demais. O que ultrapassar o seu limite de gastos fica aguardando a sua aprovação, em vez de ser cobrado.

Três controles, embutidos na camada pela qual sua IA se conecta.

Conjunto curado · 10 capacidades

Entregamos só as ações que importam.

Conjunto de capacidades01 / 03

01-04

4 capacidades neste conjunto.

Parte de 10 disponíveis através de Socket.dev.

  1. 01

    Excluir varredura

    Remove uma varredura de segurança específica do histórico.

  2. 02

    Verificar problemas no pacote

    Obtém alertas e vulnerabilidades de um pacote específico usando PURLs (ex: npm/babel).

  3. 03

    Criar nova varredura

    Realiza uma análise de segurança enviando dados de arquivos como package.json ou requirements.txt.

  4. 04

    Consultar score do pacote

    Recupera a pontuação de segurança detalhada de um pacote específico.

Conjunto de capacidades02 / 03

05-07

3 capacidades neste conjunto.

Parte de 10 disponíveis através de Socket.dev.

  1. 05

    Verificar cota de API

    Consulta o limite de uso restante da sua cota de API.

  2. 06

    Obter relatório detalhado

    Acessa dados completos de relatórios de segurança e conformidade.

  3. 07

    Ver status da varredura

    Consulta os metadados e o progresso de uma varredura realizada.

Conjunto de capacidades03 / 03

08-10

3 capacidades neste conjunto.

Parte de 10 disponíveis através de Socket.dev.

  1. 08

    Acessar feed de ameaças

    Consulta o feed em tempo real de pacotes maliciosos detectados.

  2. 09

    Listar organizações

    Exibe as organizações às quais seu token de acesso tem permissão.

  3. 10

    Listar relatórios

    Lista todos os relatórios de segurança disponíveis.

Trabalho real

O que as equipes executam de verdade

01

Pre-install Verification

Your agent checks a package's score before you add it to your project.

02

Supply Chain Defense

The agent monitors for typosquatting and backdoors in your existing dependencies.

03

Automated Triage

Your agent analyzes security reports to help you quickly understand risks.

04

Continuous Monitoring

The agent uses the threat feed to alert you to newly discovered malicious packages.

Automatize uma tarefa

Coloque Socket.dev para trabalhar em uma coisa.

Automações passo a passo que sua IA executa por este Connector: o fluxo, os prompts para começar e as capabilities exatas por trás de cada passo.

Um connector, todas as IAs

Socket.dev funciona com os clientes de IA mais populares.

Estes são os clientes mais populares, cada um com um guia passo a passo: um link, configurado uma vez, com governança e visibilidade embutidas. E como tudo roda no padrão MCP, a mesma conexão também funciona em qualquer outro cliente compatível — nada para reconstruir.

ClaudeClaudeChatGPTChatGPTGeminiGeminiPerplexityPerplexityGrokGrokMicrosoft CopilotMicrosoft CopilotCursorCursorVS CodeVS CodeWindsurfWindsurfJetBrainsJetBrainsClineClineLangChainLangChainVercel AI SDKVercel AI SDKLovableLovableZ.aiZ.aiRaycastRaycastQwen CodeQwen CodeKimi CodeKimi CodeLe ChatLe Chat

Construindo o seu próprio app? O connector é seu para usar.

Você não precisa de um cliente para colocar Socket.dev para trabalhar: a mesma conexão hospedada entra nas suas aplicações e no código do seu agente, com a mesma governança em cada pedido. Construa com ele, converse com ele — uma conexão para os dois.

Observada, não estimada

Média de 1058ms. Rápida em produção.

Socket.dev é verificado diariamente contra o serviço em produção.

Média diáriaPico de 1195ms
3 de out.Hoje
Dia mais rápido
923ms
Dia mais lento
1195ms
Tendência de 14 dias
Desacelerando+14%

Conecte seu cliente

Uma URL. Todos os clientes.

Ative o Connector, copie seu link e cole no cliente que você já usa. 10 capacidades chegam prontas para rodar.

Acesso de prévia · não é autenticação no provedor

O token vk_preview_* pertence à infraestrutura de prévia da Vinkius. Ele permite que o Claude descubra e exiba as capacidades de Socket.dev, para você ver a experiência dentro da sua IA.

Ele não autentica a sua conta com Socket.dev. Ações que exigem credenciais ou dados reais da conta podem não ser executadas até que você ative o Connector e autorize o serviço.

Socket.dev Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_R4rzC31YO5lAo6xekKbMZrPuutcnC2L5364MbwbS/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Socket.dev capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "socketdev-dependency-security-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_R4rzC31YO5lAo6xekKbMZrPuutcnC2L5364MbwbS/mcp"
    }
  }
}
  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Instruções passo a passo para cada cliente estão no guia. Como conectar

Configuração guiada para o Claude? Configurar Socket.dev no Claude e outras IAs

Veja todos os clientes de IA com quem este connector funciona ↑

Para quem é

Feito para o trabalho que quem usa Socket.dev delega.

Profissionais que precisam garantir a integridade do código e automatizar a análise de vulnerabilidades em bibliotecas de terceiros.

  • 01

    Engenheiros de Segurança

    Automatizam a revisão de novas dependências e monitoram a postura de segurança da organização.

  • 02

    Desenvolvedores

    Verificam a segurança de pacotes instantaneamente antes de executar comandos de instalação.

  • 03

    Equipes de DevOps

    Integram a análise de dependências no fluxo de trabalho para triagem rápida de relatórios.

FAQ

Perguntas de quem usa Socket.dev.

  • 01

    What is this MCP used for?

    It is used to protect your software supply chain by scanning dependencies and monitoring for malicious packages through your AI agent.

  • 02

    Which clients can I use with this MCP?

    You can use this with any MCP-compatible client, including Claude, Cursor, Windsurf, and VS Code.

  • 03

    How do I check a package's safety?

    You can ask your agent to get the security score or get package issues for a specific package using its PURL.

  • 04

    Can I scan my existing project files?

    Yes, you can use the create_scan capability to upload manifest files like package.json or requirements.txt for analysis.

  • 05

    Does this work for Python and Go?

    Yes, the capability supports various package managers including npm, PyPI, and Go.

  • 06

    How can I check if a specific npm package is safe to use?

    You can use the get_package_score capability by providing the Package URL (PURL), such as pkg:npm/lodash. The agent will return a security score and risk assessment.

  • 07

    Can I scan my entire project's dependencies at once?

    Yes! Use the create_scan capability and provide the content of your manifest files (like package.json). Socket will analyze all dependencies and generate a report.

  • 08

    How do I see the specific security issues found in a package?

    Use the get_package_issues capability with the package's PURL. It will list all alerts, such as telemetry, install scripts, or known vulnerabilities associated with that package.

Explore

Mais em Fort Knox

Sugestões

Conecte Socket.dev ao Claude, Cursor, ChatGPT e outros