Socket

Socket ditujukan bagi tim pengembangan dan keamanan yang ingin menilai risiko dependensi sumber terbuka sebelum dependensi tersebut ditambahkan atau tetap digunakan dalam sebuah proyek. Socket menganalisis paket langsung dan transitif di JavaScript, Python, Go, serta ekosistem lainnya, lalu menandai kerentanan yang diketahui, dugaan malware, perilaku paket yang berisiko, dan masalah lisensi. Pemeriksaan juga dapat mengungkap indikator seperti skrip instalasi, kode yang disamarkan, dan akses ke kemampuan sistem yang sensitif. Tim dapat menggunakan integrasi GitHub Socket untuk meninjau perubahan dependensi dalam pull request dan menerima peringatan sebelum menggabungkannya. Dasbor menyatukan hasil pemindaian dan detail dependensi dari berbagai repositori; CLI dan API menyediakan cara tambahan untuk menjalankan pemindaian dalam alur kerja pengembangan atau CI. Socket mungkin cocok bagi tim yang membutuhkan visibilitas terhadap risiko paket pihak ketiga serta cara untuk memasukkan pemeriksaan dependensi ke dalam proses pengembangan perangkat lunak yang sudah ada.

Penafian: WebCatalog tidak berafiliasi, terkait, diizinkan, didukung, atau dengan cara apa pun terhubung secara resmi dengan Socket. Semua nama produk, logo, dan merek adalah milik pemiliknya masing-masing.