Socket

Socket analiza en tiempo real las dependencias de código abierto en busca de más de 70 señales de riesgo de la cadena de suministro, como malware, typosquatting, estrellas sospechosas en GitHub, telemetría, protestware y permisos de extensiones de Chrome.

Está dirigido a equipos de desarrollo y seguridad. Puede bloquear nuevos paquetes maliciosos en cuestión de minutos, integrarse con GitHub para enviar alertas en tiempo real, instalarse con dos clics y ayudar a acelerar las decisiones de desarrollo.

Su uso principal es proteger las cadenas de suministro de software frente a la infiltración de dependencias maliciosas. Hay una prueba gratuita disponible; el precio empresarial requiere contactar con el proveedor.