Socket

Socket сканирует зависимости с открытым исходным кодом в реальном времени по более чем 70 сигналам риска цепочки поставок, включая вредоносное ПО, тайпосквоттинг, подозрительные звёзды GitHub, телеметрию, protestware и разрешения расширений Chrome. Сервис проактивно блокирует уязвимости и вредоносные пакеты.

Решение предназначено для команд разработки и безопасности. Ключевые преимущества: блокировка новых вредоносных пакетов в течение нескольких минут, интеграция с GitHub для оповещений в реальном времени, установка в два клика и блокировка более 70 типов рисков. Основной сценарий использования — защита цепочки поставок ПО от проникновения вредоносных зависимостей. Доступен бесплатный пробный период; для получения корпоративной цены необходимо связаться с компанией.