产品Socket
Socket.dev
专注于开源软件供应链安全的扫描工具，通过分析包的网络请求行为、文件系统操作等动态特征识别恶意包，对新型仿冒包具有较强检测能力
时间轴 (近 90 天)
10月12日
商业或开源 SCA 工具如 Snyk、FOSSA、Socket.dev 通常聚合多个漏洞情报源并能对包的行为模式进行静态分析
待验证50%
9月25日
Socket.dev 专门针对恶意包行为模式进行静态分析
待验证50%
9月18日
Socket.dev、Deps.dev等第三方工具提供针对新发布版本的行为异常检测，可作为冷却期策略的自动化补充
待验证50%