Socket（软件供应链安全）

Socket由Feross Aboukhadijeh创立并由其担任首席执行官。他是开源项目WebTorrent和StandardJS的作者，曾任Node.js Foundation董事会成员，并在斯坦福大学Stanford UniversityStanford University是美国加利福尼亚州的研究型大学，由Leland与Jane Stanford于1885年创立，1891年开学。点击查看完整词条担任讲师。公司在2026年5月的新闻稿中称其成立于2020年。⁠[1][2]

Socket于2022年5月公开发布，其技术通过“content-based analysis”（基于内容的分析）检查软件依赖包的行为，用于发现被入侵或劫持的软件包，并标记依赖更新中新出现的网络、shell和文件系统等高风险API调用，以及恶意软件、仿冒包名、隐藏代码和权限扩张等问题。⁠[3]

2023年8月，Socket完成由Andreessen HorowitzAndreessen HorowitzAndreessen Horowitz（a16z）是 Marc Andreessen 与 Ben Horowitz 于2009年创办的风险投资机构，覆盖种子期至成长阶段，并向被投企业提供运营支持。点击查看完整词条领投、Abstract Ventures进行股权投资的2000万美元融资；自2022年5月公开发布以来，公司累计融资2460万美元。当时Socket还提供借助ChatGPTChatGPTChatGPT是OpenAI于2022年11月30日推出的生成式人工智能助手，通过网页和应用提供对话、写作、编程、搜索、文件分析及图像和语音交互等服务。产品从免费研究预览发展为面向个人、企业和教育机构的多种方案，并逐步增加深度研究、学习模式和跨应用任务执行能力。其应用也引发有关事实准确性、个人隐私、版权、教育及青少年安全的持续讨论。点击查看完整词条分析npm和PyPI软件包并总结风险的功能。⁠[3]

2024年10月，Socket完成由Abstract Ventures领投的4000万美元B轮融资，Elad GilElad GilElad Gil 是创业者、投资人和《High Growth Handbook》作者，曾共同创办 Mixer Labs 与 Color，并在 Google 和 Twitter 工作。他经营多阶段投资机构 Gil & Co，参与人工智能公司的投资与孵化，并与 Sarah Guo 共同主持 No Priors 播客。点击查看完整词条、Andreessen Horowitz以及Bret TaylorBret TaylorBret Taylor 是软件工程师和科技企业家，Sierra 联合创始人、OpenAI Foundation 董事会主席，曾任 Facebook 首席技术官、Twitter 董事会主席和 Salesforce 联席首席执行官。点击查看完整词条、Phil Venables和Tobias LütkeTobias LütkeTobias Lütke，亦使用 Tobi Lütke，是程序员、Shopify 联合创始人兼首席执行官，也参与创业投资。他曾参与 Ruby on Rails 开源社区，自2008年4月起担任 Shopify CEO，并于2022年加入 Coinbase 董事会。点击查看完整词条等天使投资人参投，累计融资达到6500万美元。公司表示资金将用于产品开发及扩充工程、产品和设计团队。⁠[4]

当时Socket支持包括新增的Java和Ruby在内的六种编程语言，每周拦截超过100次软件供应链攻击，为超过7500个组织和30万个GitHub代码库提供保护。Aboukhadijeh表示：“We're not just catching vulnerabilities — we're detecting and blocking malicious threats in real time.”（我们不只是发现漏洞，而是实时检测并拦截恶意威胁。）⁠[4]

2026年5月20日，Socket宣布完成6000万美元C轮融资，估值10亿美元，由Thrive CapitalThrive CapitalThrive Capital 是由 Joshua Kushner 担任首席执行官的投资公司，投资并参与创建互联网、软件和技术驱动型企业，投资对象包括 Cursor 和 Chai Discovery 等公司。Kushner 同时担任长期持有型控股公司 Thrive Holdings 的首席执行官。点击查看完整词条领投，a16z、Abstract Ventures和Capital OneCapital OneCapital One Financial Corporation是总部位于美国弗吉尼亚州McLean的多元化金融服务控股公司，业务分为信用卡、消费者银行和商业银行，2025年完成收购Discover后拥有Discover、PULSE和Diners Club International支付网络，股票在纽约证券交易所上市。点击查看完整词条 Ventures参投，外部融资总额达到1.25亿美元。公司列出的客户包括AnthropicAnthropicAnthropic是一家于2021年成立的人工智能研究与产品公司，开发Claude模型、助手及Claude Code等工具，并以公益公司形式运营。Dario Amodei与Daniela Amodei为共同创办人，其研究涉及模型安全、可解释性和可控性。点击查看完整词条、xAI、ReplitReplitReplit 是由 Amjad Masad 与 Haya Odeh 联合创办的软件开发平台，提供浏览器编程、协作、应用部署及 AI 代理等工具。其早期产品服务于在线编程和教学，后来扩展为通过自然语言创建、运行和发布应用的平台。公司于2016年注册，总部位于美国加利福尼亚州 Foster City。点击查看完整词条、CursorCursorCursor 是美国 AI 编程软件公司 Anysphere, Inc. 的经营名称及其同名 AI 编程工具。公司由 Michael Truell、Sualeh Asif、Arvid Lunnemark 和 Aman Sanger 共同创办，产品最初是基于 VS Code 分支开发的 AI 原生开发环境，后转向以智能体为中心的编程工具。2025年11月 D 轮融资后投后估值293亿美元；2026年8月14日，SpaceX 以600亿美元隐含股权价值的换股交易完成收购，Cursor 成为 SpaceX 全资子公司。点击查看完整词条、FigmaFigmaFigma 是由 Dylan Field 与 Evan Wallace 于2012年创办的设计软件公司，总部位于美国旧金山。其同名产品以浏览器内的界面设计、原型制作及多人协作为基础，后来扩展出 FigJam、Dev Mode、Slides、Make 和 Weave 等工具。公司于2025年7月在纽约证券交易所上市，代码为 FIG。点击查看完整词条、VercelVercelVercel 是 Guillermo Rauch 于2015年创办的云应用开发与部署公司，前身为 ZEIT。公司参与开发开源 React 框架 Next.js，并提供应用托管、部署及运行服务；其产品后来扩展至 AI SDK、v0 和面向 AI 应用的基础设施。2020年公司改用现名，2025年完成3亿美元F轮融资。点击查看完整词条、Gusto、Mercado Libre和Cribl，以及金融服务和全球媒体领域的《财富》FORTUNEFORTUNE（《财富》）是1930年由Henry R. Luce创办的商业媒体品牌，业务包括杂志、数字新闻、企业榜单及会议。其品牌历史经历Time Inc.、Time Warner与Meredith等所有权阶段，2018年由Chatchaval Jiaravanon的个人公司收购，并发展数字订阅和地区业务。点击查看完整词条100强企业。⁠[2][5]

Socket称，在AxiosAxiosAxios 是美国数字新闻媒体，2016年由 Politico 前高管 Jim VandeHei、Mike Allen 与 Roy Schwartz 创办，2017年1月上线，以“Smart Brevity”式的短新闻和行业通讯著称，尤以华盛顿政治报道知名，并通过 Axios Local 在美国各城市发行地方新闻通讯。2022年起归 Cox Enterprises 所有。点击查看完整词条软件包遭入侵事件中，它在六分钟内识别出恶意依赖，24小时内有超过2000个组织接入其服务；公司还称其每周为用户拦截超过1000次供应链攻击。Aboukhadijeh在博客中写道：“A lot of what AI produces reaches for open source dependencies developers have never read”（AI生成的大量代码会调用开发者从未读过的开源依赖）。⁠[2][5]

当时Socket的产品包括在风险依赖进入环境前加以拦截的Socket Firewall、用于筛除无法被利用漏洞的Socket Reachability、以AI检查补丁可靠性并可一条命令安装的Socket Certified Patches，以及一套约130个依赖很少或没有依赖的优化软件包。公司计划用新资金招聘、增加与代码编辑器等开发者工具的集成并推出新产品。⁠[2][5]

2026年10月13日，Cursor宣布其Origin平台的应用市场接入20余款开发者工具应用，Socket Security列于安全类应用之中。⁠[6]

Socket官网列出的机构投资方包括Thrive Capital、Capital One Ventures、Andreessen Horowitz、Abstract Ventures、South Park Commons、Village Global、Unusual Ventures和WndrCo，个人投资者包括Elad Gil、Dylan FieldDylan FieldDylan Field 是 Figma 联合创始人、首席执行官及天使投资人。他在布朗大学学习计算机科学和数学，与 Evan Wallace 探索浏览器设计工具，获得 Thiel Fellowship 支持后于2012年创办 Figma。其个人经历还包括数字艺术收藏，以及对 Mercury、Socket 等公司的投资。点击查看完整词条、Patrick CollisonPatrick CollisonPatrick Collison 是在爱尔兰长大的企业家，2010年与弟弟 John Collison 共同创办支付与金融基础设施公司 Stripe 并任首席执行官，也是生物医学研究机构 Arc Institute 的联合创始人；2025年起任 Meta 董事。点击查看完整词条、John CollisonJohn CollisonJohn Collison（1990年生）是爱尔兰企业家，在线支付公司 Stripe 的联合创始人兼总裁，Stripe 首席执行官 Patrick Collison 的弟弟。他在蒂珀雷里郡长大，中学期间与哥哥创办 Auctomatic，2008年以500万美元出售；2009年入读哈佛大学，后离校，2010年与 Patrick 创办 Stripe。2017年3月，《福布斯》把他列为全球最年轻的白手起家亿万富翁。他自2025年6月起主持 Stripe 播客《Cheeky Pint》，2026年10月获提名为 Microsoft 董事。点击查看完整词条、Bret Taylor、Jeff Lawson和Ryan Dahl等人。⁠[1]

官网显示Socket已通过SOC 2 Type 2合规审计，并持有美国专利12,346,443号和12,314,394号，另有专利申请待批。⁠[1]

Socket：官网：https://socket.dev/（在新窗口打开）。⁠[1]

X：公开账号：https://x.com/SocketSecurity（在新窗口打开）。⁠[1]

LinkedInLinkedInLinkedIn 是面向职场人士的社交网络平台，2002年由 Reid Hoffman 等人创立、2003年上线，2011年在纽约证券交易所上市，2016年被 Microsoft 以约262亿美元收购后成为其全资子公司，收入来自会员订阅、广告和招聘解决方案。点击查看完整词条：公开主页：https://www.linkedin.com/company/socketinc（在新窗口打开）。⁠[1]