Socket

Socket scannt Open-Source-Abhängigkeiten in Echtzeit auf über 70 Signale für Risiken in der Software-Lieferkette, darunter Malware, Typosquatting, verdächtige GitHub-Sterne, Telemetrie, Protestware und Berechtigungen von Chrome-Erweiterungen.

Die Lösung richtet sich an Entwicklungs- und Sicherheitsteams. Sie blockiert neue schädliche Pakete innerhalb von Minuten, bietet GitHub-Integration für Echtzeitwarnungen, lässt sich mit zwei Klicks installieren und beschleunigt Entwicklungsentscheidungen.

Der wichtigste Anwendungsfall ist der Schutz von Software-Lieferketten vor dem Eindringen schädlicher Abhängigkeiten. Eine kostenlose Testversion ist verfügbar; Preise für Unternehmen sind auf Anfrage erhältlich.