Socket

Socket è pensato per i team di sviluppo e sicurezza che vogliono valutare i rischi delle dipendenze open source prima che vengano aggiunte a un progetto o vi rimangano. Analizza i pacchetti diretti e transitivi in JavaScript, Python, Go e altri ecosistemi, segnalando vulnerabilità note, malware sospetto, comportamenti rischiosi dei pacchetti e problemi relativi alle licenze. I controlli possono inoltre rilevare segnali come script di installazione, codice offuscato e accesso a funzionalità sensibili del sistema. I team possono usare l’integrazione di Socket con GitHub per esaminare le modifiche alle dipendenze nelle pull request e ricevere avvisi prima dell’unione. Una dashboard riunisce i risultati delle scansioni e i dettagli delle dipendenze di tutti i repository; la CLI e l’API offrono ulteriori modalità per eseguire scansioni durante lo sviluppo o nei flussi di lavoro CI. Socket può essere adatto ai team che hanno bisogno di visibilità sui rischi dei pacchetti di terze parti e di un modo per integrare i controlli sulle dipendenze nei processi di sviluppo software esistenti.

Esclusione di responsabilità: WebCatalog non è affiliata, associata, autorizzata, approvata né in alcun modo ufficialmente collegata a Socket. Tutti i nomi dei prodotti, i loghi e i marchi sono di proprietà dei rispettivi titolari.