от Socket
Программа Socket для открытого исходного кода предлагает бесплатный тарифный план Team разработчикам открытого исходного кода для защиты их проектов от атак на цепочку поставок.
Преимущества
Полное сканирование зависимостей всего проекта.
Оповещения в реальном времени о вредоносных пакетах в дереве зависимостей.
Проверка каждого пул-реквеста для предотвращения добавления вредоносных зависимостей, включая те, что исходят от внешних участников.
Условия участия
- Необходимо быть разработчиком открытого исходного кода.
Как подать заявку
- Отправьте письмо на адрес support\[at]socket\[dot]dev для настройки.
Похоже на Socket для открытого исходного кода
Бесплатный командный план навсегда для проектов с открытым исходным кодом, с полным доступом к облачной платформе, включая интеграцию с PR, контроль качества и сканирование безопасности для 49 поддерживаемых языков.
Бесплатно навсегда для всех проектов с открытым исходным кодом. Code Climate (теперь Qlty) предоставляет покрытие кода, анализ поддерживаемости, линтинг и автоматическое форматирование с неограниченным количеством участников.
Бесплатный статический анализ, SAST, покрытие кода и автоматизированные ревью кода для проектов с открытым исходным кодом с неограниченным количеством публичных репозиториев и участников команды.