Socket

Socketは、マルウェア、タイポスクワッティング、不審なGitHubスター、テレメトリ、プロテストウェア、Chrome拡張機能の権限など、70種類以上のサプライチェーンリスクを対象に、オープンソース依存関係をリアルタイムでスキャンします。

開発チームとセキュリティチーム向けのソリューションで、新たな悪意のあるパッケージを数分以内にブロックできます。GitHubと連携したリアルタイム通知、2クリックでの導入、開発判断の迅速化にも対応します。

主な用途は、悪意のある依存関係の侵入からソフトウェアサプライチェーンを守ることです。無料トライアルを利用でき、エンタープライズ料金は問い合わせが必要です。