¿Qué es Socket?
Socket es una herramienta de seguridad de la cadena de suministro de software que analiza dependencias de código abierto en busca de comportamientos riesgosos y puede bloquear paquetes maliciosos. Funciona mediante una GitHub App, una CLI y API, e integraciones con IDE, chat y tickets; su página de precios también lista un servidor MCP y la integración con agentes de código con IA.
Para quién es
Equipos de desarrollo y seguridad que usan paquetes de código abierto en ecosistemas como JavaScript, Python, Go, Java, Ruby, .NET y Rust. El proveedor también ofrece un plan gratuito y dice que es gratis para código abierto.
Pros y contras
Puntos fuertes
- La página de precios lista en el plan Free la detección de más de 70 tipos de riesgo, el bloqueo automático de dependencias maliciosas y el análisis de riesgo con IA.
- La documentación lista soporte GA para JavaScript/TypeScript, Python, Go, Java, Ruby, .NET, Scala, Kotlin y Rust, con análisis de alcanzabilidad para esos ecosistemas y PHP; PHP figura como Beta.
- El proveedor dice que no sube el código fuente; solo recopila archivos de manifiesto y lockfiles (la lista de dependencias), los envía por HTTPS y no procesa datos personales.
- La página de seguridad dice que los informes se almacenan en AWS S3, que la comunicación usa TLS y muestra una insignia SOC 2 Type II; la página no describe el alcance de la auditoría.
- Según la página de precios, Business añade SSO/SAML, importación y exportación de SBOM, análisis de GitHub Actions, análisis de modelos de IA e integraciones de cumplimiento (por ejemplo Vanta), tickets y SIEM.
- Enterprise lista alcanzabilidad a nivel de función, más de 15 lenguajes SAST, más de 800 detectores de secretos, SCIM, registro de auditoría, SLA de disponibilidad y soporte para GitLab, Bitbucket, Azure DevOps y repositorios autoalojados.
Limitaciones
- Free tiene un tope de 1 asiento de desarrollador, 1,000 análisis al mes, 10,000 dependencias rastreadas, 14 días de retención de análisis y soporte básico; el análisis de alcanzabilidad, SSO, webhooks y soporte de SBOM no están en Free.
- El precio es por asiento de desarrollador, definido como cualquiera que haya hecho commits en un repositorio analizado por Socket en los últimos 90 días; Team empieza en 5 asientos y Business en 20, y Team tiene un tope de 5,000 análisis al mes.
- La alcanzabilidad a nivel de función, SAST, detección de secretos, registro de auditoría, SCIM, otros hosts de Git y parches para CVE de severidad media y baja son solo de Enterprise; Enterprise no tiene precio público.
- Las páginas del proveedor no coinciden sobre código abierto: la página de precios describe una cuenta Team gratuita bajo solicitud, mientras que las preguntas frecuentes dicen que los proyectos públicos con licencia OSI que califiquen pueden solicitar una mejora gratuita a Business.
- Ni las preguntas frecuentes ni la página de seguridad indican un período general de retención de datos ni si se usan datos de clientes para entrenar IA; la página de precios no incluye términos de reembolso, solo que puedes cancelar en cualquier momento y conservar el acceso durante el período pagado.
Planes y precios
- Free: $0. 1 asiento de desarrollador, 1,000 análisis al mes, 500 solicitudes de API, 10,000 dependencias rastreadas, retención de análisis de 14 días.
- Team: $25 por asiento de desarrollador al mes. Desde 5 asientos, 5,000 análisis al mes, 2,500 solicitudes de API, análisis de alcanzabilidad, alertas de Slack, retención de análisis de 30 días.
- Business: $50 por asiento de desarrollador al mes. Desde 20 asientos, análisis ilimitados, 10,000 solicitudes de API, SSO/SAML, SBOM, análisis de GitHub Actions y de modelos de IA, integraciones de cumplimiento y tickets, retención de 90 días.
- Enterprise: Personalizado. Asientos personalizados; añade alcanzabilidad a nivel de función, SAST, detección de secretos, SCIM, registro de auditoría, otros hosts de Git, SLA de disponibilidad, gerente de cuenta y retención de 365 días.
Los precios se leyeron en la página oficial de precios, que tiene un selector Mensual/Anual y dice que la facturación anual ahorra hasta 20%; el texto leído no mostró a qué estado del selector corresponden los $25 y $50, y el encabezado de la tabla comparativa dice Anual. La página dice que los precios incluyen impuestos y no indica otra moneda además de $. Confirma en la página de precios en vivo.
Los precios y límites cambian; confírmalos antes de comprar. Página oficial de precios ↗
Fuentes
Este perfil se elaboró a partir de estas páginas públicas. No hemos hecho pruebas prácticas.
Socket: de un vistazo
Socket es una herramienta de seguridad de la cadena de suministro de software que analiza dependencias de código abierto en busca de comportamientos riesgosos y puede bloquear paquetes maliciosos. Funciona mediante una GitHub App, una CLI y API, e integraciones con IDE, chat y tickets; su página de precios también lista un servidor MCP y la integración con agentes de código con IA.
Probar Socket →