Socket

Socket призначений для команд розробки та безпеки, які хочуть оцінити ризики залежностей з відкритим кодом до того, як вони потраплять у проєкт або залишатимуться в ньому. Сервіс аналізує прямі й транзитивні пакети в JavaScript, Python, Go та інших екосистемах, виявляючи відомі вразливості, підозріле шкідливе програмне забезпечення, ризиковану поведінку пакетів і проблеми з ліцензіями. Перевірки також можуть виявляти такі ознаки, як скрипти встановлення, обфускований код і доступ до чутливих системних можливостей. Команди можуть використовувати інтеграцію Socket із GitHub, щоб перевіряти зміни залежностей у запитах на злиття й отримувати сповіщення до їх злиття. На інформаційній панелі зібрано результати сканування та відомості про залежності в різних репозиторіях; CLI та API пропонують додаткові способи запускати сканування під час розробки або в робочих процесах CI. Socket може стати в пригоді командам, яким потрібна прозорість щодо ризиків сторонніх пакетів і можливість інтегрувати перевірки залежностей у наявний процес розробки програмного забезпечення.

Відмова від відповідальності: WebCatalog не є афілійованим, пов’язаним, уповноваженим або схваленим Socket і не має з ним жодного офіційного зв’язку. Усі назви продуктів, логотипи та бренди є власністю відповідних власників.