Sécurité

Socket

Analyse de sécurité des packages npm et PyPI avant installation.

Versions tracées

2

Versions majeures

1

Dernière version

vnpm-faille-juillet-2026

Breaking changes

0

Toutes les versions — 2

vnpm-faille-juillet-2026HotfixSocket détecte une campagne de typosquatting npm visant les packages React et Vue. Plus de 40 packages malveillants identifiés, exfiltrant les variables d'environnement au moment de l'installation.

Sorti18 juil. 2026

v1.0.0MajorSocket 1.0 : analyse comportementale des packages npm (accès réseau, fichiers, variables d'environnement) avant installation. Intégration GitHub Actions et CI/CD en GA.

Sorti8 oct. 2024