macOS / Linux (Homebrew)```bash

Homebrew

brew install depsguard

O descárgalo manualmente mediante PowerShell:```powershell $zip = "$env:TEMP\depsguard.zip" Invoke-WebRequest -Uri "https://github.com/arnica/depsguard/releases/latest/download/depsguard-x86_64-pc-windows-msvc.zip" -OutFile $zip Expand-Archive -LiteralPath $zip -DestinationPath "$env:TEMP\depsguard" -Force Copy-Item "$env:TEMP\depsguard\depsguard.exe" "$HOME\AppData\Local\Microsoft\WindowsApps\depsguard.exe" -Force depsguard.exe --help

Requiere un toolchain de Rust con cargo.

Gestores de paquetes (cuando estén publicados por tu distribuidor)

Si tu organización distribuye DepsGuard a través de Homebrew, Scoop o WinGet, usa sus instrucciones. Configurar o automatizar esos canales (PRs core de Homebrew, buckets, PRs de WinGet, secretos de CI) es documentación del mantenedor; consulta AGENTS.md en Release & distribution.

Tiendas de aplicaciones / gestores de paquetes

Actualizar a la última versión

Usa el canal con el que instalaste:

Verifica tu versión instalada en cualquier momento con depsguard --version, y consulta la página de lanzamientos para la versión más reciente.

Compilar desde el código fuente```bash

git clone https://github.com/arnica/depsguard.git cd depsguard cargo build --release

Cómo usar

1. Instalar – elige tu plataforma arriba.
2. Ejecutar depsguard para lanzar la TUI interactiva. Escanea tu sistema y muestra una tabla de hallazgos. Presiona cualquier tecla para continuar al selector de correcciones. El descubrimiento de configuración a nivel de repositorio comienza desde el directorio actual y busca hacia abajo. Usa depsguard scan para un informe de solo lectura, o depsguard --no-search para omitir la búsqueda recursiva de archivos y solo verificar configuraciones de nivel de usuario.

   Nota: algunas configuraciones requieren una versión mínima. Si tu versión es demasiado antigua, verás: ℹ min-release-age – requires npm ≥ 11.10 (have 10.2.0). Actualiza con npm install -g npm@latest y vuelve a ejecutar.

3. Navegar y seleccionar – usa ↑ ↓ para moverte por la lista (^u ^d para paginar). Presiona Espacio para activar o desactivar una corrección. Usa las teclas de filtro rápido para seleccionar por lotes según el archivo: a todo, n .npmrc, u uv.toml, etc. – presiona una vez para seleccionar, otra vez para deseleccionar, y una tercera vez para limpiar el filtro. Presiona f para mostrar solo las correcciones seleccionadas actualmente.
4. Vista previa – presiona d para ver un diff de lo que cambiará antes de comprometerte.
5. Aplicar – presiona Enter para aplicar las correcciones seleccionadas. Se crea una copia de seguridad con marca de tiempo antes de escribir cualquier archivo.
6. Reescanear – DepsGuard vuelve a ejecutar el escaneo automáticamente después de aplicar, para que puedas verificar que todo está en verde.
7. Restaurar – ejecuta depsguard restore en cualquier momento para revertir desde la lista de copias de seguridad. Presiona q o Esc para salir.

Qué se comprueba

Ubicaciones de archivos de configuración

Los archivos de configuración a nivel de usuario se leen desde sus ubicaciones estándar (incluyendo rutas basadas en XDG donde la herramienta las soporta). Las configuraciones a nivel de repositorio se descubren buscando hacia abajo desde el directorio actual, omitiendo directorios grandes conocidos (node_modules, .git, target, Library, .cache, y otros) para que los escaneos sean rápidos. Se buscan configuraciones a nivel de repositorio como .npmrc, .yarnrc.yml, pnpm-workspace.yaml, configuraciones de Renovate y Dependabot. Los ajustes de pnpm pueden residir en ~/.npmrc (solo pnpm <= 10; pnpm >= 11 lee solo ajustes de autenticación/registro de .npmrc), el archivo de configuración global de pnpm (rc en pnpm <= 10, config.yaml en pnpm >= 11), o pnpm-workspace.yaml; DepsGuard verifica las tres ubicaciones de forma independiente. Para pip, uv y poetry, DepsGuard resuelve la única configuración efectiva a nivel de usuario e informa solo ese archivo, en lugar de marcar archivos sombreados por separado. pip y poetry fusionan sus archivos de configuración por precedencia (el archivo de mayor precedencia que establece el período de espera gana, o la ubicación preferida si ninguno lo hace); uv lee un solo archivo de usuario ($XDG_CONFIG_HOME/uv/uv.toml cuando XDG_CONFIG_HOME está configurado, de lo contrario ~/.config/uv/uv.toml) en lugar de fusionar ambos. Para bun, si existen múltiples archivos de configuración a nivel de usuario (por ejemplo, tanto una ruta XDG como una ruta de directorio personal), DepsGuard escanea cada archivo existente por separado. aube lee el mismo ~/.npmrc que npm/pnpm (minimumReleaseAge, en minutos) y también se verifica en los archivos .npmrc de nivel de repositorio descubiertos; pip y poetry se escanean en su configuración de nivel de usuario (pip.conf / pypoetry/config.toml).

Corrección urgente de seguridad

Si la versión parcheada es más reciente que tu ventana de espera, agrega una excepción específica, instala la corrección y luego elimina la excepción.

Prefiere una excepción específica de paquete en lugar de reducir el período de espera global. Eso mantiene el retraso vigente para todas las demás dependencias.

Antes de omitir el período de espera:

1. Verifica si el CVE realmente afecta tu uso.
2. Verifica si ya hay disponible una versión anterior conocida como buena. Una reversión puede ser más segura.
3. Elimina las excepciones temporales después de la actualización.

Copias de seguridad y restauración

Antes de modificar un archivo, DepsGuard escribe una copia de seguridad en ~/.depsguard/backups/.

Ejecuta depsguard restore para listar las copias de seguridad y restaurar una.

Cómo funciona```

src/ main.rs CLI args, run loop term.rs Raw mode + input (Unix termios / Windows console FFI) manager.rs Detection, scanning, recommendations fix.rs Read/write .npmrc, TOML, YAML; backup/restore ui.rs Banner, tables, selector