Socket Bewertungen & Produktdetails

I love the approach Socket has taken towards solving open source security problems with their subjective analysis and the 70 plus signals they use in analyzing each different package. It's quite unheard of across other vendors in the space, making their analysis quite accurate and simplifying our work. Socket helps us save time in manual reviews of open source packages. It also assists developers in evaluating our existing inventory of open source packages for necessary upgrades or changes. The initial setup was pretty straightforward and easy due to the use of GitHub's connection, making it much easier to roll out across multiple repositories. Bewertung gesammelt von und auf G2.com gehostet.

The UI is quite slow and takes a bit of time to load. Apart from that, I don't have much of an issue. Bewertung gesammelt von und auf G2.com gehostet.

Socket war ein Wendepunkt für unser Team. Es sticht im SCA-Bereich durch sein entwicklerzentriertes Design und die nahtlose Integration in unseren Entwicklungsworkflow hervor. Es passt sich natürlich in unsere Art, Software zu entwickeln und zu liefern, ein - wirklich einfach zu bedienen!

Was ich am meisten schätze, ist, wie störungsfrei die Warnungen sind, besonders jetzt mit der Übernahme von Coana. Wir erhalten echte, umsetzbare Einblicke, anstatt von Fehlalarmen überwältigt zu werden.

Außerdem war das Socket-Team ein fantastischer Partner - reaktionsschnell, sachkundig und bereit zu helfen. Wir sind gespannt, wie sich die Plattform weiterentwickelt und in diesem Bereich weiterhin neue Maßstäbe setzt. Bewertung gesammelt von und auf G2.com gehostet.

Bisher sind uns keine wesentlichen Nachteile begegnet. Die Plattform hat unsere Erwartungen erfüllt und gut für unsere Bedürfnisse funktioniert. Bewertung gesammelt von und auf G2.com gehostet.

Socket.dev ist ein wichtiger Bestandteil eines Programms zur Risikobewertung in der Software-Lieferkette. Es deckt zuverlässig Integritäts- und Betriebsrisiken in Drittanbieter-Bibliotheken auf und hilft unseren Teams, bessere Entscheidungen schneller zu treffen.

Seine quellbasierte Analyse deckt echte Betriebs- und Lieferkettenrisiken auf, die weit über CVE-Listen hinausgehen, und ermöglicht sowohl proaktives als auch reaktives Handeln. Die Bereitstellung skaliert reibungslos, der ROI ist für Sicherheit und Technik klar, und die Produkt-Roadmap ist beeindruckend auf die Richtung der Branche abgestimmt. Bewertung gesammelt von und auf G2.com gehostet.

Wir sind bisher auf keine wesentlichen Probleme gestoßen. Die wenigen beobachteten Probleme, die mit dem frühen Wachstumsstadium übereinstimmen, werden umgehend und transparent angegangen, und die Zuverlässigkeit zeigt weiterhin einen Aufwärtstrend. Bewertung gesammelt von und auf G2.com gehostet.

Wir begannen uns zunächst für Socket zu interessieren, dank seiner branchenführenden Fähigkeiten zur Malware-Erkennung und -Blockierung im Bereich der Lieferkettensicherheit. Mit all den Erweiterungen, die sie dem Produkt hinzugefügt haben, wird es jedoch schnell zu unserem bevorzugten Werkzeug für das Management von Schwachstellen in der Lieferkette. Sie haben viel in der Pipeline, worauf ich mich freue, sie haben auf Feedback reagiert und iterieren ziemlich schnell. Ich bin optimistisch in Bezug auf die Fähigkeit, Schwachstellen automatisch zu beheben. Bewertung gesammelt von und auf G2.com gehostet.

Ich benutze das Produkt als Leiter eines Anwendungssicherheitsteams. Die Einrichtung des Tools und die Abdeckung von PRs war wirklich einfach, aber die Konsole zu nutzen, um die Dinge zu verfolgen, die Entwickler NICHT beheben, ist immer noch mühsam. Während Tools wie `socket fix` theoretisch hervorragend sind, um viele Probleme auf einmal zu beheben, verbringen wir immer noch viel Zeit damit, zu bestätigen, welche Warnungen tatsächlich priorisiert werden sollten, und die Benutzererfahrung für jemanden wie mich hat sich hier nicht viel verbessert, seit wir es Anfang dieses Jahres zu nutzen begannen. Änderungen kommen, aber in der Zwischenzeit hat es viel mehr Aufwand erfordert, seine Berichte in unser nicht-Jira-Ticketsystem zu integrieren und sie für spezifische Triage-Empfehlungen zu verwenden, als erwartet. Diese ganze Erfahrung, von der Triage bis zur Lösung, könnte reibungsloser sein. Bewertung gesammelt von und auf G2.com gehostet.

Es ist ein großartiges Produkt mit einem fantastischen Team. Wir haben Socket in unserer gesamten GitHub-Organisation implementiert. Bewertung gesammelt von und auf G2.com gehostet.

Nichts im Moment. Warte auf die bidirektionale Jira-Integration. Bewertung gesammelt von und auf G2.com gehostet.

Wir nutzen die Paket-Scanning-APIs von Socket als Teil einer internen Lieferkettensicherheitsplattform. Socket ist ein fantastischer Partner: Sie sind zuverlässig, reaktionsschnell und das Produkt bietet hochsignifikante Malware-Erkennungen in Open-Source-Paketen. Bewertung gesammelt von und auf G2.com gehostet.

Keine wesentlichen Nachteile oder Beschwerden über die Plattform. Wir würden uns über mehr Abdeckung in zusätzlichen Paket-Ökosystemen freuen! Bewertung gesammelt von und auf G2.com gehostet.

Socket verfügt über viele Sicherheitsfunktionen, ist jedoch besonders stark bei der Überwachung von Lieferkettenangriffen. Sie sind auch sehr proaktiv im Kundensupport und reagieren sehr schnell auf unsere Bedürfnisse. Bewertung gesammelt von und auf G2.com gehostet.

Es gibt einen allgemeinen Schmerz, so viele SAST und andere Tools zu haben. Es wäre schön, wenn Socket mehr Anwendungsfälle abdecken könnte und uns so erlauben würde, mehr Anwendungsfälle zu konsolidieren. Bewertung gesammelt von und auf G2.com gehostet.

Tolles Produkt. Tolle Kunden. Tolles Team. Wir haben Socket in unserer gesamten GitHub-Organisation implementiert – lieben ihr Produkt, übernehmen die Verantwortung für die Sicherheit der Lieferkette für uns/die Welt. Bewertung gesammelt von und auf G2.com gehostet.

Nichts im Moment. Es bietet alle erforderlichen Funktionen. Bewertung gesammelt von und auf G2.com gehostet.

die Werkzeuge, um Ihre Arbeit sicher zu sichern, sind in ihrer Verwendung relativ umfangreich Bewertung gesammelt von und auf G2.com gehostet.

es kann schwierig sein zu verstehen, seine Latenz und die ressourcenintensive Natur Bewertung gesammelt von und auf G2.com gehostet.