Socket（軟件供應鏈安全）

Socket由Feross Aboukhadijeh創立並由其擔任首席執行官。他是開源項目WebTorrent和StandardJS的作者，曾任Node.js Foundation董事會成員，並在斯坦福大學Stanford UniversityStanford University是美國加利福尼亞州的研究型大學，由Leland與Jane Stanford於1885年創立，1891年開學。點擊查看完整詞條擔任講師。公司在2026年5月的新聞稿中稱其成立於2020年。⁠[1][2]

Socket於2022年5月公開發布，其技術通過“content-based analysis”（基於內容的分析）檢查軟件依賴包的行為，用於發現被入侵或劫持的軟件包，並標記依賴更新中新出現的網絡、shell和文件系統等高風險API調用，以及惡意軟件、仿冒包名、隱藏代碼和權限擴張等問題。⁠[3]

2023年8月，Socket完成由Andreessen HorowitzAndreessen HorowitzAndreessen Horowitz（a16z）是 Marc Andreessen 與 Ben Horowitz 於2009年創辦的風險投資機構，覆蓋種子期至成長階段，並向被投企業提供運營支持。點擊查看完整詞條領投、Abstract Ventures進行股權投資的2000萬美元融資；自2022年5月公開發布以來，公司累計融資2460萬美元。當時Socket還提供藉助ChatGPTChatGPTChatGPT是OpenAI於2022年11月30日推出的生成式人工智能助手，通過網頁和應用提供對話、寫作、編程、搜索、文件分析及圖像和語音交互等服務。產品從免費研究預覽發展為面向個人、企業和教育機構的多種方案，並逐步增加深度研究、學習模式和跨應用任務執行能力。其應用也引發有關事實準確性、個人隱私、版權、教育及青少年安全的持續討論。點擊查看完整詞條分析npm和PyPI軟件包並總結風險的功能。⁠[3]

2024年10月，Socket完成由Abstract Ventures領投的4000萬美元B輪融資，Elad GilElad GilElad Gil 是創業者、投資人和《High Growth Handbook》作者，曾共同創辦 Mixer Labs 與 Color，並在 Google 和 Twitter 工作。他經營多階段投資機構 Gil & Co，參與人工智能公司的投資與孵化，並與 Sarah Guo 共同主持 No Priors 播客。點擊查看完整詞條、Andreessen Horowitz以及Bret TaylorBret TaylorBret Taylor 是軟件工程師和科技企業家，Sierra 聯合創始人、OpenAI Foundation 董事會主席，曾任 Facebook 首席技術官、Twitter 董事會主席和 Salesforce 聯席首席執行官。點擊查看完整詞條、Phil Venables和Tobias LütkeTobias LütkeTobias Lütke，亦使用 Tobi Lütke，是程序員、Shopify 聯合創始人兼首席執行官，也參與創業投資。他曾參與 Ruby on Rails 開源社區，自2008年4月起擔任 Shopify CEO，並於2022年加入 Coinbase 董事會。點擊查看完整詞條等天使投資人參投，累計融資達到6500萬美元。公司表示資金將用於產品開發及擴充工程、產品和設計團隊。⁠[4]

當時Socket支持包括新增的Java和Ruby在內的六種編程語言，每週攔截超過100次軟件供應鏈攻擊，為超過7500個組織和30萬個GitHub代碼庫提供保護。Aboukhadijeh表示：“We're not just catching vulnerabilities — we're detecting and blocking malicious threats in real time.”（我們不只是發現漏洞，而是實時檢測並攔截惡意威脅。）⁠[4]

2026年5月20日，Socket宣佈完成6000萬美元C輪融資，估值10億美元，由Thrive CapitalThrive CapitalThrive Capital 是由 Joshua Kushner 擔任首席執行官的投資公司，投資並參與創建互聯網、軟件和技術驅動型企業，投資對象包括 Cursor 和 Chai Discovery 等公司。Kushner 同時擔任長期持有型控股公司 Thrive Holdings 的首席執行官。點擊查看完整詞條領投，a16z、Abstract Ventures和Capital OneCapital OneCapital One Financial Corporation是總部位於美國弗吉尼亞州McLean的多元化金融服務控股公司，業務分為信用卡、消費者銀行和商業銀行，2025年完成收購Discover後擁有Discover、PULSE和Diners Club International支付網絡，股票在紐約證券交易所上市。點擊查看完整詞條 Ventures參投，外部融資總額達到1.25億美元。公司列出的客戶包括AnthropicAnthropicAnthropic是一家於2021年成立的人工智能研究與產品公司，開發Claude模型、助手及Claude Code等工具，並以公益公司形式運營。Dario Amodei與Daniela Amodei為共同創辦人，其研究涉及模型安全、可解釋性和可控性。點擊查看完整詞條、xAI、ReplitReplitReplit 是由 Amjad Masad 與 Haya Odeh 聯合創辦的軟件開發平臺，提供瀏覽器編程、協作、應用部署及 AI 代理等工具。其早期產品服務於在線編程和教學，後來擴展為通過自然語言創建、運行和發佈應用的平臺。公司於2016年註冊，總部位於美國加利福尼亞州 Foster City。點擊查看完整詞條、CursorCursorCursor 是美國 AI 編程軟件公司 Anysphere, Inc. 的經營名稱及其同名 AI 編程工具。公司由 Michael Truell、Sualeh Asif、Arvid Lunnemark 和 Aman Sanger 共同創辦，產品最初是基於 VS Code 分支開發的 AI 原生開發環境，後轉向以智能體為中心的編程工具。2025年11月 D 輪融資後投後估值293億美元；2026年8月14日，SpaceX 以600億美元隱含股權價值的換股交易完成收購，Cursor 成為 SpaceX 全資子公司。點擊查看完整詞條、FigmaFigmaFigma 是由 Dylan Field 與 Evan Wallace 於2012年創辦的設計軟件公司，總部位於美國舊金山。其同名產品以瀏覽器內的界面設計、原型製作及多人協作為基礎，後來擴展出 FigJam、Dev Mode、Slides、Make 和 Weave 等工具。公司於2025年7月在紐約證券交易所上市，代碼為 FIG。點擊查看完整詞條、VercelVercelVercel 是 Guillermo Rauch 於2015年創辦的雲應用開發與部署公司，前身為 ZEIT。公司參與開發開源 React 框架 Next.js，並提供應用託管、部署及運行服務；其產品後來擴展至 AI SDK、v0 和麵向 AI 應用的基礎設施。2020年公司改用現名，2025年完成3億美元F輪融資。點擊查看完整詞條、Gusto、Mercado Libre和Cribl，以及金融服務和全球媒體領域的《財富》FORTUNEFORTUNE（《財富》）是1930年由Henry R. Luce創辦的商業媒體品牌，業務包括雜誌、數字新聞、企業榜單及會議。其品牌歷史經歷Time Inc.、Time Warner與Meredith等所有權階段，2018年由Chatchaval Jiaravanon的個人公司收購，並發展數字訂閱和地區業務。點擊查看完整詞條100強企業。⁠[2][5]

Socket稱，在AxiosAxiosAxios 是美國數字新聞媒體，2016年由 Politico 前高管 Jim VandeHei、Mike Allen 與 Roy Schwartz 創辦，2017年1月上線，以“Smart Brevity”式的短新聞和行業通訊著稱，尤以華盛頓政治報道知名，並通過 Axios Local 在美國各城市發行地方新聞通訊。2022年起歸 Cox Enterprises 所有。點擊查看完整詞條軟件包遭入侵事件中，它在六分鐘內識別出惡意依賴，24小時內有超過2000個組織接入其服務；公司還稱其每週為用戶攔截超過1000次供應鏈攻擊。Aboukhadijeh在博客中寫道：“A lot of what AI produces reaches for open source dependencies developers have never read”（AI生成的大量代碼會調用開發者從未讀過的開源依賴）。⁠[2][5]

當時Socket的產品包括在風險依賴進入環境前加以攔截的Socket Firewall、用於篩除無法被利用漏洞的Socket Reachability、以AI檢查補丁可靠性並可一條命令安裝的Socket Certified Patches，以及一套約130個依賴很少或沒有依賴的優化軟件包。公司計劃用新資金招聘、增加與代碼編輯器等開發者工具的集成並推出新產品。⁠[2][5]

2026年10月13日，Cursor宣佈其Origin平臺的應用市場接入20餘款開發者工具應用，Socket Security列於安全類應用之中。⁠[6]

Socket官網列出的機構投資方包括Thrive Capital、Capital One Ventures、Andreessen Horowitz、Abstract Ventures、South Park Commons、Village Global、Unusual Ventures和WndrCo，個人投資者包括Elad Gil、Dylan FieldDylan FieldDylan Field 是 Figma 聯合創始人、首席執行官及天使投資人。他在布朗大學學習計算機科學和數學，與 Evan Wallace 探索瀏覽器設計工具，獲得 Thiel Fellowship 支持後於2012年創辦 Figma。其個人經歷還包括數字藝術收藏，以及對 Mercury、Socket 等公司的投資。點擊查看完整詞條、Patrick CollisonPatrick CollisonPatrick Collison 是在愛爾蘭長大的企業家，2010年與弟弟 John Collison 共同創辦支付與金融基礎設施公司 Stripe 並任首席執行官，也是生物醫學研究機構 Arc Institute 的聯合創始人；2025年起任 Meta 董事。點擊查看完整詞條、John CollisonJohn CollisonJohn Collison（1990年生）是愛爾蘭企業家，在線支付公司 Stripe 的聯合創始人兼總裁，Stripe 首席執行官 Patrick Collison 的弟弟。他在蒂珀雷裡郡長大，中學期間與哥哥創辦 Auctomatic，2008年以500萬美元出售；2009年入讀哈佛大學，後離校，2010年與 Patrick 創辦 Stripe。2017年3月，《福布斯》把他列為全球最年輕的白手起家億萬富翁。他自2025年6月起主持 Stripe 播客《Cheeky Pint》，2026年10月獲提名為 Microsoft 董事。點擊查看完整詞條、Bret Taylor、Jeff Lawson和Ryan Dahl等人。⁠[1]

官網顯示Socket已通過SOC 2 Type 2合規審計，並持有美國專利12,346,443號和12,314,394號，另有專利申請待批。⁠[1]

Socket：官網：https://socket.dev/（在新窗口打開）。⁠[1]

X：公開賬號：https://x.com/SocketSecurity（在新窗口打開）。⁠[1]

LinkedInLinkedInLinkedIn 是面向職場人士的社交網絡平臺，2002年由 Reid Hoffman 等人創立、2003年上線，2011年在紐約證券交易所上市，2016年被 Microsoft 以約262億美元收購後成為其全資子公司，收入來自會員訂閱、廣告和招聘解決方案。點擊查看完整詞條：公開主頁：https://www.linkedin.com/company/socketinc（在新窗口打開）。⁠[1]