# Socket Reviews
**Vendor:** Socket  
**Category:** [Herramientas de Análisis de Composición de Software](https://www.g2.com/es/categories/software-composition-analysis)  
**Average Rating:** 4.7/5.0  
**Total Reviews:** 10
## About Socket
Socket es la plataforma de seguridad líder orientada a desarrolladores que protege las aplicaciones modernas de dependencias de código abierto maliciosas y vulnerables. Al combinar la monitorización de paquetes en tiempo real con el análisis de código impulsado por IA, Socket detecta y bloquea los ataques a la cadena de suministro en minutos tras su publicación. Con un análisis avanzado de accesibilidad, remediación automatizada y características de cumplimiento de licencias, Socket permite a los equipos centrarse en desarrollar software, mientras nosotros mantenemos su código abierto seguro.



## Socket Pros & Cons
**What users like:**

- Los usuarios valoran las **fuertes características de seguridad** de Socket, especialmente para monitorear y detectar ataques a la cadena de suministro de manera efectiva. (3 reviews)
- Los usuarios valoran el **enfoque sólido de seguridad de código abierto** de Socket, beneficiándose de análisis precisos y detecciones de malware confiables. (2 reviews)
- Los usuarios elogian la **precisión de los hallazgos** de Socket, facilitando un análisis eficiente de los problemas de seguridad de código abierto. (1 reviews)
- Los usuarios valoran las **alertas proactivas** de Socket, mejorando la seguridad contra los ataques a la cadena de suministro de manera efectiva. (1 reviews)
- Los usuarios valoran la **seguridad integral** de Socket.dev, mejorando la toma de decisiones para la gestión de riesgos en la cadena de suministro de software. (1 reviews)
- Los usuarios valoran el **soporte al cliente proactivo y rápido** de Socket, mejorando su experiencia general con el producto. (1 reviews)
- Los usuarios valoran las **detecciones de malware de alta señal** de Socket, asegurando una seguridad robusta de la cadena de suministro con un rendimiento confiable. (1 reviews)
- Facilidad de uso (1 reviews)
- Configuración fácil (1 reviews)
- Los usuarios valoran la **eficiencia** de Socket.dev, mejorando la toma de decisiones con evaluaciones de riesgo confiables en bibliotecas de terceros. (1 reviews)

**What users dislike:**

- Los usuarios sienten que las **funciones faltantes** en Socket obstaculizan su capacidad para consolidar herramientas y casos de uso de manera efectiva. (1 reviews)
- Los usuarios experimentan **lentitud del sistema** , particularmente con tiempos de carga de la interfaz de usuario lentos que obstaculizan la eficiencia general. (1 reviews)

## Socket Reviews
  ### 1. Herramienta esencial para la seguridad de aplicaciones con la característica estelar MCP

**Rating:** 5.0/5.0 stars

**Reviewed by:** Shreejal M. | Full-stack Developer, Venta al por Menor, Pequeña Empresa (50 o menos empleados)

**Reviewed Date:** April 24, 2026

**¿Qué es lo que más te gusta de Socket?**

Me gusta usar Socket para todo lo relacionado con la seguridad de mi aplicación. Es la herramienta exacta que necesitamos para asegurarnos de no descargar nada nefasto, especialmente en la era de las bibliotecas vulnerables. Aprecio la función MCP, que permite a los agentes de IA verificar los paquetes de antemano para que no descarguemos nada inseguro o malicioso. La configuración inicial fue pan comido.

**¿Qué es lo que no te gusta de Socket?**

No disponible

**¿Qué problemas resuelve Socket ¿Y cómo te beneficia eso?**

Socket asegura que no descarguemos nada nefasto en la era de las bibliotecas vulnerables, con la función MCP ayudando a los agentes de IA a verificar la seguridad de los paquetes.

  ### 2. Un enfoque moderno y amigable para los desarrolladores sobre la seguridad de la cadena de suministro de software

**Rating:** 5.0/5.0 stars

**Reviewed by:** Brewin V. | VP of Engineering, Mediana Empresa (51-1000 empleados)

**Reviewed Date:** July 23, 2025

**¿Qué es lo que más te gusta de Socket?**

Socket ha sido un cambio radical para nuestro equipo. Destaca en el espacio de SCA gracias a su diseño centrado en el desarrollador y su integración perfecta en nuestro flujo de trabajo de desarrollo. Se adapta de manera natural a cómo construimos y lanzamos software - ¡realmente fácil de usar!

Lo que más aprecio es lo libres de ruido que son las alertas, especialmente ahora con la adquisición de Coana. Estamos recibiendo información real y accionable en lugar de estar abrumados por falsos positivos.

Además, el equipo de Socket ha sido un socio fantástico: receptivo, conocedor y listo para ayudar. Estamos emocionados de ver cómo evoluciona la plataforma y continúa empujando los límites en este espacio.

**¿Qué es lo que no te gusta de Socket?**

Hasta ahora, no hemos encontrado ningún inconveniente significativo. La plataforma ha cumplido con nuestras expectativas y ha funcionado bien para nuestras necesidades.

**¿Qué problemas resuelve Socket ¿Y cómo te beneficia eso?**

Socket ayuda a nuestro equipo a abordar las vulnerabilidades de la cadena de suministro de manera rápida y eficiente. Al identificar proactivamente las dependencias problemáticas y mostrar alertas accionables, mejora significativamente la postura de seguridad general de nuestra plataforma. También nos da confianza en la integridad de nuestras dependencias sin ralentizar el desarrollo.

  ### 3. Un enfoque innovador de SCA para el riesgo de la cadena de suministro de software

**Rating:** 4.5/5.0 stars

**Reviewed by:** Itai M. | Manager, Software Supply Chain Security, Empresa (> 1000 empleados)

**Reviewed Date:** August 19, 2025

**¿Qué es lo que más te gusta de Socket?**

Socket.dev es una parte de alto impacto de un programa de gestión de riesgos en la cadena de suministro de software. Detecta de manera confiable riesgos de integridad y operativos en bibliotecas de terceros y ayuda a nuestros equipos a tomar mejores decisiones, más rápido.

Su análisis centrado en el origen detecta riesgos operativos y de la cadena de suministro reales, mucho más allá de las listas de CVE, y permite actuar tanto de manera proactiva como reactiva. La implementación se escala de manera eficiente, el ROI es claro para seguridad e ingeniería, y la hoja de ruta del producto está impresionantemente alineada con la dirección de la industria.

**¿Qué es lo que no te gusta de Socket?**

No hemos encontrado ningún problema material hasta la fecha. Los pocos problemas observados, consistentes con el crecimiento en etapas tempranas, se abordan de manera rápida y transparente, y la fiabilidad sigue en aumento.

**¿Qué problemas resuelve Socket ¿Y cómo te beneficia eso?**

- Mejorando nuestro Programa de Análisis de Composición de Software.
- Mejorando nuestro Programa de Seguridad de la Cadena de Suministro de Software al revelar riesgos operativos en bibliotecas de terceros.

  ### 4. Amplia cobertura y capacidades que emergen rápidamente

**Rating:** 3.5/5.0 stars

**Reviewed by:** Usuario verificado en Software de Computadora | Empresa (> 1000 empleados)

**Reviewed Date:** July 24, 2025

**¿Qué es lo que más te gusta de Socket?**

Primero comenzamos a interesarnos en Socket gracias a sus capacidades líderes en la industria para la detección y bloqueo de malware en el ámbito de la seguridad de la cadena de suministro. Sin embargo, con todo lo que han estado añadiendo al producto, rápidamente se está convirtiendo en nuestra herramienta preferida para la gestión de vulnerabilidades en la cadena de suministro. Tienen mucho por venir que me entusiasma, han sido receptivos a los comentarios y han estado iterando bastante rápido. Soy optimista sobre la capacidad de corregir automáticamente las vulnerabilidades.

**¿Qué es lo que no te gusta de Socket?**

Utilizo el producto como jefe de un equipo de seguridad de aplicaciones. Configurar la herramienta y lograr que cubra las PRs ha sido realmente fácil, pero usar la consola para hacer seguimiento de las cosas que los desarrolladores NO están arreglando sigue siendo una carga. Aunque herramientas como `socket fix` son excelentes en teoría para solucionar muchos problemas a la vez, todavía pasamos mucho tiempo confirmando qué alertas realmente valen la pena priorizar, y el recorrido del usuario para alguien como yo aquí no ha mejorado mucho desde que comenzamos a usarlo a principios de este año. Se avecinan cambios, pero mientras tanto, llevar sus informes a nuestro sistema de tickets que no es Jira y usarlos para recomendaciones de triaje específicas ha requerido mucho más esfuerzo del esperado. Toda esta experiencia, desde el triaje hasta la resolución, podría ser más fluida.

**¿Qué problemas resuelve Socket ¿Y cómo te beneficia eso?**

Socket es actualmente nuestra herramienta principal para identificar y responder a las dependencias vulnerables en nuestros repositorios de software. También cubre preocupaciones legales relacionadas con las licencias de código abierto. Nos facilita tener una única fuente autorizada para lo que está mal y merece ser resuelto.

  ### 5. Gran producto

**Rating:** 5.0/5.0 stars

**Reviewed by:** Ayush M. | Director, Mediana Empresa (51-1000 empleados)

**Reviewed Date:** October 10, 2025

**¿Qué es lo que más te gusta de Socket?**

Es un gran producto con un equipo increíble. Hemos implementado Socket en toda nuestra organización de GitHub.

**¿Qué es lo que no te gusta de Socket?**

Nada por ahora. esperando la integración bidireccional de Jira

**¿Qué problemas resuelve Socket ¿Y cómo te beneficia eso?**

Garantizar la seguridad de las aplicaciones y poder identificar posibles ataques es crucial. Recientemente, hubo algunos ataques que el escáner automatizado de Socket detectó y señaló con éxito en el panel de control de Socket. Es reconfortante tener un producto que pueda detectar estos problemas antes de que se conviertan en problemas serios.

  ### 6. Seguridad de la cadena de suministro de próxima generación

**Rating:** 5.0/5.0 stars

**Reviewed by:** Usuario verificado en Software de Computadora | Empresa (> 1000 empleados)

**Reviewed Date:** October 17, 2025

**¿Qué es lo que más te gusta de Socket?**

Consumimos las API de escaneo de paquetes de Socket como parte de una plataforma interna de seguridad de la cadena de suministro. Socket ha sido un socio fantástico: son confiables, receptivos y el producto ofrece detecciones de malware de alta calidad en paquetes de código abierto.

**¿Qué es lo que no te gusta de Socket?**

No hay inconvenientes significativos ni quejas sobre la plataforma. ¡Nos encantaría tener más cobertura sobre ecosistemas de paquetes adicionales!

**¿Qué problemas resuelve Socket ¿Y cómo te beneficia eso?**

Seguridad de la cadena de suministro de software: nos ayuda a garantizar que los desarrolladores no estén instalando paquetes con malware.

  ### 7. Fuerte monitoreo de la cadena de suministro, excelente servicio al cliente

**Rating:** 5.0/5.0 stars

**Reviewed by:** Usuario verificado en Tecnología de la información y servicios | Mediana Empresa (51-1000 empleados)

**Reviewed Date:** September 10, 2025

**¿Qué es lo que más te gusta de Socket?**

Socket tiene muchas características de seguridad, pero son especialmente fuertes en la monitorización de ataques a la cadena de suministro. También son muy proactivos en el soporte al cliente, respondiendo muy rápidamente a nuestras necesidades.

**¿Qué es lo que no te gusta de Socket?**

Hay un dolor general al tener tantas herramientas SAST y otras. Sería bueno que Socket cubriera más casos de uso y así nos permitiera consolidar más casos de uso.

**¿Qué problemas resuelve Socket ¿Y cómo te beneficia eso?**

Monitoreo de vulnerabilidades en la cadena de suministro.

  ### 8. Socket ayuda a mantener nuestro software seguro

**Rating:** 4.5/5.0 stars

**Reviewed by:** Usuario verificado en Telecomunicaciones | Mediana Empresa (51-1000 empleados)

**Reviewed Date:** October 21, 2023

**¿Qué es lo que más te gusta de Socket?**

Producto increíble. Clientes increíbles. Equipo increíble. Hemos implementado Socket en toda nuestra organización de GitHub: nos encanta su producto, se encargan de la seguridad de la cadena de suministro para nosotros/el mundo.

**¿Qué es lo que no te gusta de Socket?**

Nada por ahora. Está proporcionando todas las funciones que se requieren.

**¿Qué problemas resuelve Socket ¿Y cómo te beneficia eso?**

Básicamente, funciona como una aplicación de seguridad. Proporciona seguridad a la aplicación. Su herramienta mantiene tu aplicación segura incluso en el peor de los casos de un ataque activo a la cadena de suministro en un paquete NPM.

  ### 9. Revisión de enchufe

**Rating:** 4.0/5.0 stars

**Reviewed by:** Ivan C. | Assistant System Engineer, Pequeña Empresa (50 o menos empleados)

**Reviewed Date:** October 12, 2023

**¿Qué es lo que más te gusta de Socket?**

las herramientas para asegurar de manera segura su trabajo son relativamente extensas en su uso

**¿Qué es lo que no te gusta de Socket?**

puede ser difícil de entender, su latencia y la naturaleza de los recursos se vuelven intensivos

**¿Qué problemas resuelve Socket ¿Y cómo te beneficia eso?**

La llamada a la API obtiene respuestas más rápido.



- [View Socket pricing details and edition comparison](https://www.g2.com/es/products/socket-socket/reviews/socket-review-12052484?section=pricing&secure%5Bexpires_at%5D=2026-05-08+06%3A06%3A27+-0500&secure%5Bsession_id%5D=efdd6bf5-7adb-45c3-8cfe-f0b86ee8af65&secure%5Btoken%5D=9d551ae35b32aa698ed8101210ed5b473c3f7818b826285e5c6d7175b9850e50&format=llm_user)
## Socket Integrations
  - [GitHub](https://www.g2.com/es/products/github/reviews)

## Socket Features
**Funcionalidad - Análisis de composición de software**
- Soporte de idiomas
- Integración
- Transparencia

**Seguridad**
- Manipulación
- Código malicioso
- Verificación
- Riesgos de seguridad

**Functionality - Software Bill of Materials (SBOM)**
- Soporte de formato
- Anotaciones
- Atestación

**Efectividad - Análisis de composición de software**
- Sugerencias de corrección
- Monitoreo continuo
- Detección exhaustiva

**Seguimiento**
- Lista de materiales
- Pistas de auditoría
- Monitoreo

**Management - Software Bill of Materials (SBOM)**
- Monitoreo
- Tableros de control
- Provisionamiento de usuarios

## Top Socket Alternatives
  - [GitHub](https://www.g2.com/es/products/github/reviews) - 4.7/5.0 (2,270 reviews)
  - [GitLab](https://www.g2.com/es/products/gitlab/reviews) - 4.5/5.0 (872 reviews)
  - [Wiz](https://www.g2.com/es/products/wiz-wiz/reviews) - 4.7/5.0 (773 reviews)

