Socket

O Socket destina-se a equipes de desenvolvimento e segurança que desejam avaliar os riscos das dependências de código aberto antes que elas sejam adicionadas a um projeto ou continuem fazendo parte dele. A ferramenta analisa pacotes diretos e transitivos em JavaScript, Python, Go e outros ecossistemas, identificando vulnerabilidades conhecidas, suspeitas de malware, comportamentos arriscados de pacotes e questões relacionadas a licenças. As verificações também podem revelar sinais como scripts de instalação, código ofuscado e acesso a recursos confidenciais do sistema. As equipes podem usar a integração do Socket com o GitHub para revisar alterações nas dependências em pull requests e receber alertas antes de aprová-los. Um painel reúne os resultados das análises e os detalhes das dependências em vários repositórios; a CLI e a API oferecem outras maneiras de executar análises durante o desenvolvimento ou em fluxos de trabalho de CI. O Socket pode ser uma boa opção para equipes que precisam ter visibilidade dos riscos de pacotes de terceiros e incorporar verificações de dependências ao processo de desenvolvimento de software que já utilizam.

Aviso: A WebCatalog não é afiliada, associada, autorizada, endossada por ou de qualquer forma oficialmente vinculada a Socket. Todos os nomes de produtos, logotipos e marcas são propriedade de seus respectivos proprietários.