SafeDep Vet MCP · MCP Server

Beschreibung des Anbieters

Protect your AI agents and IDEs from malicious open-source packages.

Voraussetzungen

• docker · Paketmanager · erforderlich · Beleg 1
• VET_DISABLE_TELEMETRY · Umgebungsvariable · Pflichtigkeit nicht deklariert · Beleg 5

Installation

npm install -g @safedep/vet

Angaben zum Baustein

—: Angabe nicht belegt.

Maintainer

safedep

Repository-Lizenz

Apache-2.0

Letzter Repository-Commit

2026-10-02

Commit innerhalb 90 Tagen

Dienstanbieter

Offizielle Dienstherkunft nicht belegt

Dienste

—

Bereiche

—

Plattformen

—

Version

1.19.1

Release

v1.19.1

Clients

VS Code

Repository-Themen

devsecops, security, supply-chain-security, policy-as-code, software-composition-analysis, golang, npm, pypi, rubygems, static-analysis

Homepage

Homepage des Anbieters

Dokumentation

Dokumentation des Anbieters

Zugriffe und Risiken

Regelbasiert abgeleitete Zugriffe

—

Authentifizierung

—

Transport

stdio

Technische Prüfung

Ungeprüft

Fehlende Angaben bedeuten unbekannte Zugriffe. Vor dem Einsatz Konten, Dateien, Netzwerkverbindungen und Ausführungsrechte im konkreten Paket prüfen. Eine frische Änderung am Repository belegt keine Wartung jeder einzelnen Datei.

Nur die für den Arbeitsablauf nötigen Berechtigungen vergeben und Schreibaktionen mit einem Freigabeschritt absichern. Lizenz und Wartungsdatum sind keine Sicherheitsfreigabe.

Der Lizenzbeleg betrifft das Quellcode-Repository. Einzelne Unterpakete und gehostete Dienste können eigene Bedingungen haben; prüfe sie beim konkreten Installations- oder Diensteangebot.