Socket
专注于软件供应链安全的公司，提供对开源依赖包的实时安全分析与威胁检测，帮助开发团队防范恶意NPM/PyPI等包攻击
时间轴 (近 90 天)
DevTools协议基于Socket实现双向异步通讯，使Playwright速度更快并天生支持异步。
据Infosecurity Magazine报道，Socket发现的SANDWORM_MODE蠕虫把恶意MCP server写入Claude Desktop、Cursor、VS Code Continue、Windsurf的本地配置，并收割九家LLM厂商的API密钥。
由Keycard、Docker、Barclays、Socket和Aaron Stanley共同开发的Software Factory参考架构，定义了四个边界：身份与访问、供应链、沙箱、网络。
npm audit、Socket、Snyk等工具可对依赖进行自动化安全检测
软件供应链攻击正在进入全面爆发阶段
前沿模型正在大幅压缩漏洞发现与漏洞利用之间的时间，可能早上公布漏洞下午利用代码就可用
全部知识事实 (6)
DevTools协议基于Socket实现双向异步通讯，使Playwright速度更快并天生支持异步。
50%待验证据Infosecurity Magazine报道，Socket发现的SANDWORM_MODE蠕虫把恶意MCP server写入Claude Desktop、Cursor、VS Code Continue、Windsurf的本地配置，并收割九家LLM厂商的API密钥。
50%待验证由Keycard、Docker、Barclays、Socket和Aaron Stanley共同开发的Software Factory参考架构，定义了四个边界：身份与访问、供应链、沙箱、网络。
50%待验证npm audit、Socket、Snyk等工具可对依赖进行自动化安全检测
50%待验证软件供应链攻击正在进入全面爆发阶段
50%待验证前沿模型正在大幅压缩漏洞发现与漏洞利用之间的时间，可能早上公布漏洞下午利用代码就可用
50%