Socket uses advanced code analysis and AI-powered risk detection to add security metrics to your NPM package pages and search results, defending your project against malware and security vulnerabilities in advance.
Características y capacidades
Crecimiento de usuarios y estadísticas de descarga
Manifest V3 Add-on
- Por:
- SocketDev
- Usuarios diarios:
- 68 1
- Calificación:
- 4.00 (2)
- Versión:
- 1.4.1 Última actualización: 2024-12-04
- Código de versión:
- 5855736
- Fecha de creación:
- 2023-06-17
- GUID del complemento de Firefox:
- extension@socket.dev
- ID numérico del complemento de Firefox:
- 2802834
- Recuento de descargas semanales:
- 4
- Firefox en Android:
- No
- Riesgo:
- Moderate risk impact Low risk likelihood
- Permisos:
- Permisos de host:
- https://socket.dev/*
- https://socket.dev/*
- Los scripts de contenido coinciden:
- <all_urls>
- <all_urls>
- Tamaño:
- 1.48MB
- Correo electrónico:
- su*****@socket.dev
- URLs:
- Sitio web
- Descripción completa:
- Ver descripción detallada
- Fuente:
- Tienda de complementos de Firefox
- Datos ingeridos el:
- 2026-09-09
- Comparar estadísticas y clasificación:
- Socket Security vs Dependency Security Scanner
- Socket Security vs OSV Security Scanner
- Socket Security vs Dependency Security Scanner OM
Clasificación
Otras plataformas
Para desarrolladores
Contacta con el desarrollador
Chrome-Stats no es propietario de este complemento de Firefox. Utilice esta información a continuación para ponerse en contacto con el desarrollador de complemento de Firefox.
Historial de cambios de permisos
2024-07-19: Version 0.1.5 → 1.0.0
Añadir : storage
2024-06-13: Version 0.1.4 → 0.1.5
Añadir : https://socket.dev/*
Eliminar Permisos: https://socket.dev/*
Opiniones de usuarios
Doesn't work at https://pypi.org/, so it's useless to me considering I don't use specifically NPM.
por Ro*****, 2023-11-30
Socket Security is nothing short of a groundbreaking extension that is an absolute must-have for developers and open-source enthusiasts. As someone who is part of the Socket team, I can confidently say that this tool is born out of genuine passion and concern for the open-source community.
The game-changing aspect of Socket Security is its proactive approach to defending against supply chain attacks. While other tools in the market merely react to known vulnerabilities, Socket Security leaps ahead by employing advanced code analysis and AI-powered risk detection. This tactic ensures that developers are equipped to thwart malicious dependencies before they can even make a dent.
What’s more, Socket's deep package inspection lays bare the inner layers of dependencies, giving you an unparalleled understanding of their behavior. This not only enhances security but empowers developers to make informed decisions rapidly.
But what truly stands out is the community trust that Socket has garnered. Our team is composed of open-source maintainers who have been stalwarts in the community, with over 1 billion monthly downloads to our names. Our collective experience and unwavering commitment to the well-being of the open-source ecosystem are ingrained in every aspect of Socket Security.
In closing, Socket Security is an ingenious, essential guardian for anyone who uses open source packages in their development. Its proactive protection, deep inspection capabilities, and the earnest dedication of a seasoned team make it an unparalleled asset in fortifying your projects against security vulnerabilities. Give your open-source endeavors the shield they deserve with Socket Security.
por Fe*****, 2023-06-19
¿Es seguro Socket Security?
Impacto de riesgo
El impacto del riesgo mide el nivel de permisos adicionales a los que tiene acceso una extensión. Una extensión de bajo impacto de riesgo no puede hacer mucho daño, mientras que una extensión de alto impacto de riesgo puede causar mucho daño, como robar tu contraseña, eludir tu configuración de seguridad y acceder a tus datos personales. Las extensiones de alto impacto de riesgo no son necesariamente maliciosas. Sin embargo, si se vuelven maliciosas, pueden ser muy dañinas.
Socket Security requiere algunos permisos sensibles. Ten precaución antes de instalar.
Detalles del análisis de impacto de riesgo
- Critical Allows access to all websites, posing a significant security risk as it can monitor and modify data from any visited site.
- High ******* ******* **** *** ****** ***** *** ***** ** ******* **** ********* ********* ** * *********** *****
- Low ******* ****** ** *** ********* ******** **********
Probabilidad de riesgo
La probabilidad de riesgo mide la probabilidad de que un complemento de Firefox pueda volverse maliciosa. Esto se determina por la reputación del editor y de complemento de Firefox en Tienda de complementos de Firefox, el tiempo que ha existido complemento de Firefox y otras señales sobre complemento de Firefox. Nuestros algoritmos no son perfectos y están sujetos a cambios a medida que descubrimos nuevas formas de detectar extensiones maliciosas. Recomendamos que siempre tengas precaución al instalar un complemento de Firefox.
Socket Security ha ganado una reputación bastante buena y probablemente puede ser confiable.
Detalles del análisis de probabilidad de riesgo
- High This extension has low user count. Unpopular extensions may not be stable or safe.
- Low **** ********* *** ******* **** **** * ****** **** ***** ******** *** **** ****** ** ** ****** *** *****
- Low **** ********* *** ***** **** **** * ****** **** ***** ********** *** **** ****** ** ** ****** *** *****
- Good **** ********* *** **** **** *******
Guardia de extensión
Descubre cada extensión en uso, analiza riesgos y aplica políticas de bloqueo con Extension Guard
Protege tu navegador Actualiza para ver los detalles completos del análisis de riesgo
Mejores alternativas Socket Security
Aquí hay algunas Firefox add-ons que son similares a Socket Security:
Dependency Security Scanner
Rahil Saini
OSV Security Scanner
Vishwas Badiger
Dependency Security Scanner OM
Peter Russell
Security Scrutiny
Jamilur Rahman
Open Source Library Security
Arthur Pearsonca
Ninja Hacker Cat
Alex
Tyre-Kicker-Security
Alex
SurfSafe
Keat
DepiConf - Detect Dependency Confusion
Jsmon
Sekant Web Security
Sekant Security
Jsmon Security Analyzer — Web Security Inspector
Jsmon
cSPY - SecurityHeader Scanner
VaultOcean