Secure Software at AI Speed
socket.dev DiscordSécurité et Confidentialité / Sécurité Applicative et Cloud
- Visites par mois
- 243.5K
- Baisse20.0%vs mois précédentsept. 2026
- Revenus publiés
- Non divulgué
- Aucune preuve de revenus publics
- Tarif de départ
- $25/mois
- Plus élevé que 50 % des pairsMédiane de la niche $24/mois
- Lancement
- il y a 4 ans
- 2022-03-01 · Est.
Trafic
Actions marketing
Lancements, recherche & contenu, référents, promos- 🚨 A critical Rails Active Storage vulnerability (CVSS 9.8) can allow arbitrary file writes. Need time to upgrade Rails? Our free Certified Patch applies a surgical fix to your current version. And you don't have to be a Socket customer to
@socketsecurity · 2026-11-06 · 14 j’aime · 3 republications · 1,815 vues
- Also, Replit’s sandboxes run @SocketSecurity on every package install. It blocks ~8,000 malicious packages a day. https://replit.com/blog/package-firewall 引用帖 @amasad: There are so many Linux zero-day vulnerabilities these days, but on Re
@feross · 2026-11-06 · 52 j’aime · 10 republications · 4,182 vues
- 💎 Socket researchers uncovered a Shai-Hulud descendant in a malicious Ruby gem, flagged 70 seconds after publication. The worm steals credentials, poisons AI coding tools, and carries a wiper triggered by GitHub token revocation. Full an
@socketsecurity · 2026-11-06 · 22 j’aime · 12 republications · 3,029 vues
Socket releases Certified Patch for Rails Active Storage flawActivité produit
Socket released a free Certified Patch for the 9.8 Rails Active Storage flaw (GHSA-f3w6-w445-fwh9). The patch closes the vulnerability without requiring a Rails upgrade and is available for free to everyone.
7 nov. · il y a 7 jPost de lancementPost X
Socket releases guide on hardening GitHub Actions against threatsRéférents & backlinks
Socket released a new guide addressing supply chain attacks on GitHub Actions and detailing how to harden build jobs against outside threats.
4 nov. · il y a 10 jPost X
Socket announces protection of two of America's three largest automakersActivité produit
Socket announced that it now protects two of the three largest automakers in the United States. At one of them, Socket Firewall blocked all install attempts from the keyv/cacheable npm worm and a malicious LiteLLM release.
Socket launched on Show HN (1 pts)Lancement
Socket Dependency Overview – Get Clarity over Your Dependencies
27 mars 2023 · il y a 3 ansSource
Socket launched on Product HuntLancement
Keep your Python code secure and compliant with Socket
2 mars 2023 · il y a 3 ansSource
Avis tiers & études de cas
Analyse d’acquisition, avis techniques & métriques OSS- Extrait du post :
- Excited to share the project I've been working on for the past 7 months! We've seen nearly weekly attacks against the open source software supply chain. I saw the seeds of this trend start in the mid 2015s as an open source maintainer and I've watched it only get worse over the years. I finally decided to try to solve this problem. Socket is taking an entire
- Points forts :
- Install as a GitHub app to automatically scan your PRs as dependencies change, which are an increasingly common attack vector. Detects various issues such as malware injection, changed package behavior, new authors, data exfiltration, license issues etc. Can also run as a CLI or VS Code extension.
- Limites & compromis :
- Only supports JS/TS & Python ecosystems. Go in private alpha and other languages on the roadmap.
- Idéal pour :
- Developers using GitHub should consider Socket for dependency security
- Points forts :
- CLI analyzes your JS dependencies and recommends replacements. Can make suggestions for libraries with better performance, replacing libraries with platform features, packages that are outdated and no longer maintained, and reducing dependencies with stubs.
- Limites & compromis :
- JS ecosystem-only. Is it the right philosophy to override dependencies to those maintained by a single vendor? This is one of those tricky security tradeoffs.
- Idéal pour :
- Developers working with JavaScript dependencies should consider this tool for optimizing their dependencies
Serveur MCP & Écosystème Agent
Sources de trafic
Répartition du trafic
Canaux
- Direct53%
- Recherche organique28%
- Référents10%
- Réseaux sociaux5%
- Autre3%
Pays
- États-Unis26%
- Inde8%
- Chine7%
- Russie4%
- Viêt Nam3%
Rechercher
Autorité de domaine 80Domaine enregistré 2020-07-22
| Mot-clé | Volume mensuel |
|---|---|
| redgif | 330.5K |
| socket | 57.5K |
| 치지직 올인원 | 15.4K |
| ttd pilgrims manager | 15.1K |
| vpnus | 7,790 |
Données de trafic : Vaneform
Tarifs
Essai : Aucun · Free tier included · 2 paid tiers ($25–$50) · Up to 20% off annually · Enterprise custom tier · Observed 2026-11-11 · Page des tarifs
Tarif de départ $25/mois, Plus élevé que 50 % des pairs; “Sécurité Applicative et Cloud” a une médiane de $24/mois.Voir le benchmark tarifaire
Dernier changement de prix · 11 nov. : Le modèle tarifaire est passé de Abonnement à FreemiumVoir l’historique des changements
Pages & changements
Pages clés
Captures hebdo- Accueilsocket.dev/
- Tarifssocket.dev/pricing Capture 2026-11-11
- Fonctionnalitéssocket.dev/features Capture 2026-11-11
Changements
Design
Développeur sombre (fond sombre, densité équilibré) avec mise en page texte & visuel côte à côte et visuels capture ui / composant.
Aperçu de l’écran · cliquer pour agrandir
First-screen pitch & conversion flow
“Secure Software at AI Speed”
Structure hero texte & visuel côte à côte associée à un CTA télécharger l’app / installer l’extension et vitrine de résultats générés.
Conversion path: Texte & visuel côte à côte + Capture UI / Composant → Télécharger l’app / Installer l’extension · Trust bar: Vitrine de résultats générés
- Promesse de résultat et rapidité
- Grande capture produit en section héro
- Code et Terminal
Palette · cliquer pour copier
- Typographie
- 8.0
- Couleur & contraste
- 8.0
- Mise en page & espacement
- 8.0
- Finition & soin
- 8.0
- Singularité
- 7.0
Structure
- Polices
- sans / mono
- Mise en page hero
- Texte & visuel côte à côte
- Visuel principal
- Capture UI / Composant
- CTA de conversion
- Télécharger l’app / Installer l’extension
- Preuve sociale
- Vitrine de résultats générés
- Navigation
- Barre supérieure pleine largeur
- Thème & densité
- Sombre · Équilibré
- Coins & profondeur
- Pilule · Bordures fines
Prévisualiser le brief design IA complet (variables CSS :root et règles)Tokens de style uniquement ; ne copiez jamais les marques, logos, textes ou images
# Brief de design : Développeur sombre (avec Lueur dégradée)
Surfaces sombres profondes, typographie à chasse fixe, extraits de terminal/code et bordures de haute précision.
## Tokens de Design
```css
:root {
--background: #29202e;
--surface: #4b2669;
--foreground: #f5f1ee;
--muted-foreground: #b9afc0;
--accent: #f02aa8;
--radius: 9999px;
--font-heading: "sans", ui-sans-serif, system-ui, sans-serif;
--font-body: "sans", ui-sans-serif, system-ui, sans-serif;
--font-mono: "mono", ui-monospace, monospace;
}
```
Ratio de surface des couleurs : Arrière-plan #29202E (~65%) · Surface #4B2669 (~18%) · Texte #F5F1EE (~8%) · Texte secondaire #B9AFC0 (~5%) · Accent #F02AA8 (~4%). L'arrière-plan et la surface dominent le canevas ; réservez la couleur d'accentuation aux boutons principaux et aux états actifs.
## Structure de Mise en Page & Conversion
- Disposition hero : Texte & visuel côte à côte
- Navigation : Barre supérieure pleine largeur
- Thème et densité : Sombre · Équilibré
- Rayon de bordure et élévation : Pilule ; sans ombres portées — séparer les calques par des bordures fines et de l’espace blanc
- Support visuel principal : Capture UI / Composant
- CTA de conversion : Télécharger l’app / Installer l’extension · La barre de confiance utilise Vitrine de résultats générés
- Accroche du titre : Promesse de résultat et rapidité
- Composants hero : Grande capture produit en section héro, Code et Terminal
- Notes de disposition spatiale : Structure hero texte & visuel côte à côte associée à un CTA télécharger l’app / installer l’extension et vitrine de résultats générés.
- Résumé visuel : Développeur sombre (fond sombre, densité équilibré) avec mise en page texte & visuel côte à côte et visuels capture ui / composant.
## À Éviter
- Arrière-plans pastel chauds
- Illustrations cartoon ludiques
- Boutons pilules surdimensionnés partout
Implémentez l’interface selon les tokens et spécifications ci-dessus : utilisez uniquement ces variables de couleur et réservez la couleur d’accentuation aux actions principales et états actifs. N’adoptez que ce style visuel sans jamais copier la marque, le logo, les textes ou les images d’un produit de référence.
Questions et sources
- Combien coûte Socket ? (Prix et grille tarifaire)
- Free: Gratuit; Team: $25/mois (paiement annuel disponible); Business: $50/mois (paiement annuel disponible); Enterprise: Contacter les ventes. Observation du 2026-11-11. Consultez la source pour vérifier les conditions de facturation, les limites d’utilisation et les taxes en vigueur.Source
- Quel trafic le site de Socket reçoit-il ?
- Vaneform estime 243.5K visites en 2026-09. Elles peuvent inclure des visites répétées ; clients payants et revenus nécessitent leurs propres données.Source
Produits de la même catégorie
Ces produits sont classés dans la même catégorie. Comparez les besoins couverts, les fonctionnalités et les conditions de déploiement avant d’en faire des alternatives.