Socket uses advanced code analysis and AI-powered risk detection to add security metrics to your NPM package pages and search results, defending your project against malware and security vulnerabilities in advance.
Visão geral
Características e Capacidades
Crescimento de Usuários e Estatísticas de Download
Manifest V3 Add-on
- Por:
- SocketDev
- Usuários diários:
- 68 1
- Avaliação:
- 4.00 (2)
- Versão:
- 1.4.1 Última atualização: 2024-12-04
- Código da versão:
- 5855736
- Data de criação:
- 2023-06-17
- GUID do complemento do Firefox:
- extension@socket.dev
- ID numérico do complemento do Firefox:
- 2802834
- Contagem de downloads semanais:
- 4
- Firefox no Android:
- Não
- Risco:
- Moderate risk impact Low risk likelihood
- Permissões:
- Permissões de host:
- https://socket.dev/*
- https://socket.dev/*
- Os scripts de conteúdo correspondem:
- <all_urls>
- <all_urls>
- Tamanho:
- 1.48MB
- E-mail:
- su*****@socket.dev
- URLs:
- Site
- Descrição completa:
- Ver descrição detalhada
- Fonte:
- Loja de complementos do Firefox
- Dados ingeridos em:
- 2026-09-08
- Comparar estatísticas e classificação:
- Socket Security vs Dependency Security Scanner
- Socket Security vs OSV Security Scanner
- Socket Security vs Dependency Security Scanner OM
Classificação
Outras plataformas
Para desenvolvedores
Entre em contato com o desenvolvedor
Chrome-Stats não possui este complemento do Firefox. Por favor, use essas informações abaixo para entrar em contato com o desenvolvedor complemento do Firefox.
Histórico de Alteração de Permissão
2024-07-19: Version 0.1.5 → 1.0.0
Adicionar : storage
2024-06-13: Version 0.1.4 → 0.1.5
Adicionar : https://socket.dev/*
Remover : https://socket.dev/*
Avaliações dos Usuários
Doesn't work at https://pypi.org/, so it's useless to me considering I don't use specifically NPM.
por Ro*****, 2023-11-30
Socket Security is nothing short of a groundbreaking extension that is an absolute must-have for developers and open-source enthusiasts. As someone who is part of the Socket team, I can confidently say that this tool is born out of genuine passion and concern for the open-source community.
The game-changing aspect of Socket Security is its proactive approach to defending against supply chain attacks. While other tools in the market merely react to known vulnerabilities, Socket Security leaps ahead by employing advanced code analysis and AI-powered risk detection. This tactic ensures that developers are equipped to thwart malicious dependencies before they can even make a dent.
What’s more, Socket's deep package inspection lays bare the inner layers of dependencies, giving you an unparalleled understanding of their behavior. This not only enhances security but empowers developers to make informed decisions rapidly.
But what truly stands out is the community trust that Socket has garnered. Our team is composed of open-source maintainers who have been stalwarts in the community, with over 1 billion monthly downloads to our names. Our collective experience and unwavering commitment to the well-being of the open-source ecosystem are ingrained in every aspect of Socket Security.
In closing, Socket Security is an ingenious, essential guardian for anyone who uses open source packages in their development. Its proactive protection, deep inspection capabilities, and the earnest dedication of a seasoned team make it an unparalleled asset in fortifying your projects against security vulnerabilities. Give your open-source endeavors the shield they deserve with Socket Security.
por Fe*****, 2023-06-19
O Socket Security é seguro?
Impacto de risco
O impacto de risco mede o nível de permissões extras que uma extensão tem acesso. Uma extensão de baixo impacto de risco não pode causar muitos danos, enquanto uma extensão de alto impacto de risco pode causar muitos danos, como roubar sua senha, contornar suas configurações de segurança e acessar seus dados pessoais. Extensões de alto impacto de risco não são necessariamente maliciosas. No entanto, se elas se tornarem maliciosas, podem ser muito prejudiciais.
Socket Security requer algumas permissões sensíveis. Tenha cuidado antes de instalar.
Detalhes da análise de impacto de risco
- Critical Allows access to all websites, posing a significant security risk as it can monitor and modify data from any visited site.
- High ******* ******* **** *** ****** ***** *** ***** ** ******* **** ********* ********* ** * *********** *****
- Low ******* ****** ** *** ********* ******** **********
Probabilidade de risco
A probabilidade de risco mede a probabilidade de que um complemento do Firefox possa se tornar maliciosa. Isso é determinado pela reputação do editor e da complemento do Firefox na Loja de complementos do Firefox, pelo tempo que a complemento do Firefox existe e por outros sinais sobre a complemento do Firefox. Nossos algoritmos não são perfeitos e estão sujeitos a alterações à medida que descobrimos novas maneiras de detectar extensões maliciosas. Recomendamos que você sempre tenha cuidado ao instalar um complemento do Firefox.
Socket Security ganhou uma reputação razoavelmente boa e provavelmente pode ser confiável.
Detalhes da análise de probabilidade de risco
- High This extension has low user count. Unpopular extensions may not be stable or safe.
- Low **** ********* *** ******* **** **** * ****** **** ***** ******** *** **** ****** ** ** ****** *** *****
- Low **** ********* *** ***** **** **** * ****** **** ***** ********** *** **** ****** ** ** ****** *** *****
- Good **** ********* *** **** **** *******
Proteção de Extensão
Descubra todas as extensões em uso, analise riscos e aplique políticas de bloqueio com o Extension Guard
Proteja seu navegador Faça upgrade para ver detalhes completos da análise de risco
Melhores alternativas Socket Security
Aqui estão algumas Firefox add-ons que são similares a Socket Security:
Dependency Security Scanner
Rahil Saini
OSV Security Scanner
Vishwas Badiger
Dependency Security Scanner OM
Peter Russell
Security Scrutiny
Jamilur Rahman
Open Source Library Security
Arthur Pearsonca
Ninja Hacker Cat
Alex
Tyre-Kicker-Security
Alex
SurfSafe
Keat
DepiConf - Detect Dependency Confusion
Jsmon
Sekant Web Security
Sekant Security
Jsmon Security Analyzer — Web Security Inspector
Jsmon
cSPY - SecurityHeader Scanner
VaultOcean