Como verificar a segurança de pacotes com sua IA

Sua IA utiliza a ferramenta analyze_dependency para cruzar versões de pacotes com bancos de dados de CVEs e scores de segurança da OSSF. Você recebe um detalhamento claro dos riscos antes de adicionar qualquer item ao seu manifesto, evitando que códigos vulneráveis entrem no seu ambiente.

1. 01

   Buscar dados

   A IA busca os detalhes da versão específica no registro do pacote para garantir que o escaneamento seja preciso.

   analyze_dependency
2. 02

   Escanear CVEs

   Ela verifica o pacote contra bancos de dados de vulnerabilidades conhecidas para encontrar falhas correspondentes.

   analyze_dependency
3. 03

   Avaliar integridade

   O agente consulta os scores da OSSF para ver se o pacote atende aos padrões de segurança modernos.

   analyze_dependency
4. 04

   Relatar riscos

   Sua IA resume os achados, destacando quais pacotes são perigosos e o motivo.

   analyze_dependency

Google Deps.dev Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_8l27TKQqvxDGA8IDc4bvKGYYUzioU5v5qb8XJydr/mcpCopiar

Claude Desktop

Siga os passos abaixo para conectar em segundos.

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Google Deps.dev capabilities are ready to use.

Configuração · claude_desktop_config.jsonCopiar

{
  "mcpServers": {
    "google-depsdev-security-hacker-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_8l27TKQqvxDGA8IDc4bvKGYYUzioU5v5qb8XJydr/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

Basta clicar no link para conectar. Suas credenciais ficam criptografadas e você pode começar imediatamente a perguntar à sua IA sobre a segurança dos pacotes.

• 01

  A IA pode atualizar meu arquivo package.json automaticamente?

  Não. A IA apenas analisa as dependências. Você deve atualizar seus arquivos manualmente após revisar o relatório de segurança.

• 02

  A IA verifica cada uma das subdependências?

  Sim. Se você pedir para analisar seu manifesto, ela rastreará a árvore de dependências para encontrar vulnerabilidades em pacotes aninhados.

• 03

  A IA vai deletar algum código meu?

  Não. Este MCP é apenas de leitura para seus arquivos. Ele apenas lê seus dados de dependência para realizar a análise.

• 04

  O que acontece se um CVE ainda não estiver no banco de dados?

  A IA só consegue relatar vulnerabilidades conhecidas. Ela não pode prever exploits de dia zero (zero-day) que ainda não foram registrados nos bancos de dados de CVE.

• 05

  Posso usar isso com Cursor ou VS Code?

  Sim, você pode usar com qualquer cliente compatível com MCP, como Cursor, VS Code ou Claude.

• Mais dúvidas sobre o Google Deps.dev Security Hacker? A página do Connector responde. Veja tudo o que o Google Deps.dev Security Hacker Connector pode fazer