Un CLI pour aider les agents IA à éviter les dépendances vulnérables

DepTrust est un CLI open-source conçu pour intégrer la détection de dépendances vulnérables dans les workflows d'agents IA. L'outil analyse les dépendances d'un projet et signale les risques de sécurité connus, permettant aux agents de prendre des décisions d'installation plus sûres. Il vise à combler le manque de contrôle de sécurité automatisé dans les pipelines de développement pilotés par des agents.