Socket

Socket предназначен для команд разработчиков и специалистов по безопасности, которым нужно оценивать риски зависимостей с открытым исходным кодом до их добавления в проект или дальнейшего использования в нём. Сервис анализирует прямые и транзитивные пакеты в JavaScript, Python, Go и других экосистемах, выявляя известные уязвимости, предполагаемое вредоносное ПО, рискованное поведение пакетов и проблемы с лицензиями. Проверки также могут обнаруживать такие признаки, как скрипты установки, обфусцированный код и доступ к чувствительным системным возможностям. Команды могут использовать интеграцию Socket с GitHub, чтобы проверять изменения зависимостей в запросах на слияние и получать оповещения до их объединения. На панели мониторинга собраны результаты сканирования и сведения о зависимостях из разных репозиториев; CLI и API предоставляют дополнительные способы запускать сканирование в процессе разработки или в рабочих процессах CI. Socket может подойти командам, которым важно видеть риски сторонних пакетов и включить проверку зависимостей в существующий процесс разработки программного обеспечения.

Отказ от ответственности: WebCatalog не связан, не ассоциирован, не уполномочен, не одобрен и не имеет какой-либо официальной связи с Socket. Все названия продуктов, логотипы и бренды являются собственностью соответствующих владельцев.