Ich liebe den Ansatz, den Socket zur Lösung von Open-Source-Sicherheitsproblemen mit ihrer subjektiven Analyse und den über 70 Signalen, die sie zur Analyse jedes einzelnen Pakets verwenden, gewählt hat. Es ist ziemlich unerhört bei anderen Anbietern in diesem Bereich, was ihre Analyse sehr genau macht und unsere Arbeit vereinfacht. Socket hilft uns, Zeit bei der manuellen Überprüfung von Open-Source-Paketen zu sparen. Es unterstützt auch Entwickler bei der Bewertung unseres bestehenden Bestands an Open-Source-Paketen für notwendige Upgrades oder Änderungen. Die anfängliche Einrichtung war dank der Nutzung der GitHub-Verbindung ziemlich unkompliziert und einfach, was die Einführung über mehrere Repositories hinweg erheblich erleichtert. Bewertung gesammelt von und auf G2.com gehostet.

Die Benutzeroberfläche ist ziemlich langsam und benötigt etwas Zeit zum Laden. Abgesehen davon habe ich nicht viele Probleme. Bewertung gesammelt von und auf G2.com gehostet.

Socket war ein Wendepunkt für unser Team. Es sticht im SCA-Bereich durch sein entwicklerzentriertes Design und die nahtlose Integration in unseren Entwicklungsworkflow hervor. Es passt sich natürlich in unsere Art, Software zu entwickeln und zu liefern, ein - wirklich einfach zu bedienen!

Was ich am meisten schätze, ist, wie störungsfrei die Warnungen sind, besonders jetzt mit der Übernahme von Coana. Wir erhalten echte, umsetzbare Einblicke, anstatt von Fehlalarmen überwältigt zu werden.

Außerdem war das Socket-Team ein fantastischer Partner - reaktionsschnell, sachkundig und bereit zu helfen. Wir sind gespannt, wie sich die Plattform weiterentwickelt und in diesem Bereich weiterhin neue Maßstäbe setzt. Bewertung gesammelt von und auf G2.com gehostet.

Bisher sind uns keine wesentlichen Nachteile begegnet. Die Plattform hat unsere Erwartungen erfüllt und gut für unsere Bedürfnisse funktioniert. Bewertung gesammelt von und auf G2.com gehostet.

Socket.dev ist ein wichtiger Bestandteil eines Programms zur Risikobewertung in der Software-Lieferkette. Es deckt zuverlässig Integritäts- und Betriebsrisiken in Drittanbieter-Bibliotheken auf und hilft unseren Teams, bessere Entscheidungen schneller zu treffen.

Seine quellbasierte Analyse deckt echte Betriebs- und Lieferkettenrisiken auf, die weit über CVE-Listen hinausgehen, und ermöglicht sowohl proaktives als auch reaktives Handeln. Die Bereitstellung skaliert reibungslos, der ROI ist für Sicherheit und Technik klar, und die Produkt-Roadmap ist beeindruckend auf die Richtung der Branche abgestimmt. Bewertung gesammelt von und auf G2.com gehostet.

Wir sind bisher auf keine wesentlichen Probleme gestoßen. Die wenigen beobachteten Probleme, die mit dem frühen Wachstumsstadium übereinstimmen, werden umgehend und transparent angegangen, und die Zuverlässigkeit zeigt weiterhin einen Aufwärtstrend. Bewertung gesammelt von und auf G2.com gehostet.

Wir begannen uns zunächst für Socket zu interessieren, dank seiner branchenführenden Fähigkeiten zur Malware-Erkennung und -Blockierung im Bereich der Lieferkettensicherheit. Mit all den Erweiterungen, die sie dem Produkt hinzugefügt haben, wird es jedoch schnell zu unserem bevorzugten Werkzeug für das Management von Schwachstellen in der Lieferkette. Sie haben viel in der Pipeline, worauf ich mich freue, sie haben auf Feedback reagiert und iterieren ziemlich schnell. Ich bin optimistisch in Bezug auf die Fähigkeit, Schwachstellen automatisch zu beheben. Bewertung gesammelt von und auf G2.com gehostet.

Ich benutze das Produkt als Leiter eines Anwendungssicherheitsteams. Die Einrichtung des Tools und die Abdeckung von PRs war wirklich einfach, aber die Konsole zu nutzen, um die Dinge zu verfolgen, die Entwickler NICHT beheben, ist immer noch mühsam. Während Tools wie `socket fix` theoretisch hervorragend sind, um viele Probleme auf einmal zu beheben, verbringen wir immer noch viel Zeit damit, zu bestätigen, welche Warnungen tatsächlich priorisiert werden sollten, und die Benutzererfahrung für jemanden wie mich hat sich hier nicht viel verbessert, seit wir es Anfang dieses Jahres zu nutzen begannen. Änderungen kommen, aber in der Zwischenzeit hat es viel mehr Aufwand erfordert, seine Berichte in unser nicht-Jira-Ticketsystem zu integrieren und sie für spezifische Triage-Empfehlungen zu verwenden, als erwartet. Diese ganze Erfahrung, von der Triage bis zur Lösung, könnte reibungsloser sein. Bewertung gesammelt von und auf G2.com gehostet.

Es ist ein großartiges Produkt mit einem fantastischen Team. Wir haben Socket in unserer gesamten GitHub-Organisation implementiert. Bewertung gesammelt von und auf G2.com gehostet.

Nichts im Moment. Warte auf die bidirektionale Jira-Integration. Bewertung gesammelt von und auf G2.com gehostet.

Wir nutzen die Paket-Scanning-APIs von Socket als Teil einer internen Lieferkettensicherheitsplattform. Socket ist ein fantastischer Partner: Sie sind zuverlässig, reaktionsschnell und das Produkt bietet hochsignifikante Malware-Erkennungen in Open-Source-Paketen. Bewertung gesammelt von und auf G2.com gehostet.

Keine wesentlichen Nachteile oder Beschwerden über die Plattform. Wir würden uns über mehr Abdeckung in zusätzlichen Paket-Ökosystemen freuen! Bewertung gesammelt von und auf G2.com gehostet.

Socket verfügt über viele Sicherheitsfunktionen, ist jedoch besonders stark bei der Überwachung von Lieferkettenangriffen. Sie sind auch sehr proaktiv im Kundensupport und reagieren sehr schnell auf unsere Bedürfnisse. Bewertung gesammelt von und auf G2.com gehostet.

Es gibt einen allgemeinen Schmerz, so viele SAST und andere Tools zu haben. Es wäre schön, wenn Socket mehr Anwendungsfälle abdecken könnte und uns so erlauben würde, mehr Anwendungsfälle zu konsolidieren. Bewertung gesammelt von und auf G2.com gehostet.

Tolles Produkt. Tolle Kunden. Tolles Team. Wir haben Socket in unserer gesamten GitHub-Organisation implementiert – lieben ihr Produkt, übernehmen die Verantwortung für die Sicherheit der Lieferkette für uns/die Welt. Bewertung gesammelt von und auf G2.com gehostet.

Nichts im Moment. Es bietet alle erforderlichen Funktionen. Bewertung gesammelt von und auf G2.com gehostet.

die Werkzeuge, um Ihre Arbeit sicher zu sichern, sind in ihrer Verwendung relativ umfangreich Bewertung gesammelt von und auf G2.com gehostet.

es kann schwierig sein zu verstehen, seine Latenz und die ressourcenintensive Natur Bewertung gesammelt von und auf G2.com gehostet.