Socket.dev

开源依赖安全扫描工具，实时检测恶意包、许可证风险、供应链攻击。CI/CD 集成。