Socketは、オープンソース依存パッケージの挙動をリアルタイムに解析し、悪意あるパッケージをインストール前に検知・ブロックするソフトウェアサプライチェーンセキュリティ基盤。CVEスキャンのように公開後の脆弱性を待つのではなく、依存関係の振る舞いの変化を監視して供給網攻撃を未然に防ぐ。2021年にFeross Aboukhadijehが創業し、Anthropic、Vercel、Figma、Cursorなどが採用する。[出典](https://socket.dev/about)
United States · 2022 年 · 出典 14
#Developer Security#SCA#Open Source Security
