Socket

Socket is een beveiligingsbedrijf dat in 2021 is opgericht en zich richt op de bescherming van software supply chains. Het bedrijf bouwt een developer-first platform dat kwaadaardige open source-pakketten opspoort en blokkeert voordat ze in productie terechtkomen. De aanpak is gebaseerd op wat Socket "deep package inspection" noemt: het analyseren van het daadwerkelijke gedrag van dependencies, in plaats van te vertrouwen op reputatie of bekende kwetsbaarheidslijsten.

Het platform detecteert bedreigingen als malware, typo-squatting, verborgen code en permission creep. Socket meldt meer dan 100 zero-day-aanvallen per week te detecteren. Achter de technologie zitten onder meer machine learning, security engineering en gedragsanalyse van dependencies. Het bedrijf gaat daarbij uit van de premisse dat meer dan 90% van de moderne code uit open source bestaat.

De positionering van Socket is expliciet gericht op ontwikkelaars: de beveiliging moet draaien zonder het ontwikkelwerk te vertragen of workflows te onderbreken, in tegenstelling tot traditionele beveiligingsproducten die dat volgens het bedrijf wel doen. De tooling wordt ingezet in sectoren als technologie, media, zorg en financiële dienstverlening.