Socket
制作: Socket
悪意あるパッケージをコードに入る前に止めます
公開直後の悪意あるパッケージを検出し、コードに入る前にブロックします。
メーカーのサイトに移動します。OROBOの収益にはなりません。
自分で設定せず、導入を任せる:OROBOに導入を依頼まずはAIコンパス:書面の評価、固定価格490ユーロ(法人のみ)。
ご利用イメージ
シミュレーション開始…
イメージ図(実際の実行ではありません)
得られるもの
得られるもの
- 01公開直後の悪性パッケージを検出します
- 02プルリクエストで新しい依存関係を検査します
- 03小規模プロジェクト向けの無料プランがあります
こんな方に
- npmやPyPIの依存関係を使う開発者
- MCPサーバーやAIアプリを作るチーム
別のものが合うのは
- 自分でコードを書かない方
始め方
3ステップで。
必要なもの
- コードリポジトリ
- GitHubアカウントまたはコマンドライン
- 1socket.devで無料アカウントを作成します
- 2GitHubアプリを入れるか、Socket CLIを使います
- 3プルリクエストの警告を確認し、パッケージを差し替えます
安全チェック
検証は限定的・1項目
可能な1項目中0項目に合格。 サイトが自動検証を受け付けません。危険の兆候ではありませんが、検証できる項目が少ないため信頼スコアは表示しません。
更新されている？
- サイトは到達可能 — ただし自動検証を受け付けません(危険の兆候ではありません)
- Prices on the maker’s site
技術的な詳細と検証しない項目
防御効果の記載はメーカーによるものです。信頼スコアは公開情報の確認で、有効性は評価しません。
出所、コードのパターン、ライセンス、更新状況、到達性を毎日自動で検証します。用途への適合性、データの扱い、動作の正確さは検証しません。 最終検証 11 時間前. OROBOの検証方法
同じ目的の代替
garak安全にする · NVIDIA言語モデルにあえて攻撃を仕掛けますオープンソース信頼 高い、100開発者向けGuardrails AI安全にする · Guardrails AI (Harvey)AIの回答を次の処理に渡す前に検証しますオープンソース信頼 高い、100開発者向けNeMo Guardrails安全にする · NVIDIAチャットボットにしっかりしたガードレールを設けますオープンソース信頼 高い、100開発者向けGiskard安全にする · GiskardLLMアプリの幻覚や情報漏えいを検査しますオープンソース信頼 高い、100開発者向けPyRIT安全にする · Microsoft (AI Red Team)生成AIのレッドチーミングを自動化しますオープンソース信頼 高い、100開発者向けMeta PurpleLlama (Llama Guard 4, Prompt Guard 2, LlamaFirewall)安全にする · Meta自分のAIに使える無料の防御モデルですオープンソース信頼 高い、100オフライン可Snyk Agent Scan（旧Invariant MCP-Scan）安全にする · Snyk (ex-Invariant Labs team)インストール済みのMCPサーバーとスキルを検査しますオープンソース信頼 高い、100開発者向けCisco Skill Scanner安全にする · Cisco AI Defenseインストール前にエージェントスキルを検査しますオープンソース信頼 高い、100開発者向け
基本情報
| エリア | 安全にする |
|---|---|
| 価格 | 無料版あり |
| 対応環境 | Browser, Terminal |