由 Socket
Socket 开源计划为开源维护者提供免费的团队计划，以保护他们的项目免受供应链攻击。
对您的项目进行全面的依赖扫描。
针对依赖树中的恶意软件包提供实时警报。
检查每个 PR 以确保不会添加恶意依赖项，包括来自外部贡献者的依赖项。
Feross