Socket

Socket s’adresse aux équipes de développement et de sécurité qui souhaitent évaluer les risques liés aux dépendances open source avant leur intégration à un projet ou tant qu’elles y sont utilisées. Il analyse les packages directs et transitifs en JavaScript, Python, Go et dans d’autres écosystèmes, et signale les vulnérabilités connues, les logiciels malveillants présumés, les comportements risqués des packages et les problèmes de licence. Les vérifications peuvent également détecter des signes tels que des scripts d’installation, du code obfusqué et un accès à des fonctionnalités sensibles du système. Les équipes peuvent utiliser l’intégration GitHub de Socket pour examiner les changements de dépendances dans les pull requests et recevoir des alertes avant leur fusion. Un tableau de bord centralise les résultats des analyses et les informations sur les dépendances de différents dépôts ; l’interface en ligne de commande et l’API offrent d’autres moyens d’exécuter des analyses pendant le développement ou dans des workflows d’intégration continue. Socket peut convenir aux équipes qui ont besoin de visibilité sur les risques liés aux packages tiers et souhaitent intégrer des vérifications de dépendances à leur processus de développement logiciel existant.

Avertissement : WebCatalog n’est ni affilié, ni associé, ni autorisé, ni approuvé par Socket, et n’entretient aucun lien officiel avec cette entité. Tous les noms de produits, logos et marques sont la propriété de leurs détenteurs respectifs.