Socket is de beste.
Feross
Feross23 apr 2025
We hebben net een bedrijf gekocht. Waarom? Omdat het scannen op kwetsbaarheden fundamenteel kapot is. En ik ben het zat om te doen alsof het goed is. We hebben Coana overgenomen, de beste analyse-engine voor bereikbaarheid ter wereld. De hele kwetsbaarheidsindustrie is verslaafd aan kwantiteit boven kwaliteit. Meer waarschuwingen, meer dashboards. Het is veiligheidstheater. En het schaalt niet. Vraag een willekeurige ontwikkelaar wat ze doen met 1.000 beveiligingswaarschuwingen. Ze negeren ze. Coana draait het script om. Het stelt de enige vraag die er echt toe doet: is deze kwetsbaarheid wel bereikbaar voor uw code? Zo niet, wat maakt het dan uit? Ga verder. Zo ja, repareer het dan snel. 💥 Ik ben al jaren geobsedeerd door dit idee. Waarom zouden we ontwikkelaars verdrinken in lawaai als we ze kunnen vertellen wat er echt toe doet? Toen ik Coana voor het eerst zag, wist ik: "We moeten dit in Socket brengen. Niets anders komt zelfs maar in de buurt." Coana werkt niet alleen - het is bizar goed. ✅ 80%+ minder valse positieven ✅ Onmiddellijke resultaten met de eerste "vooraf berekende bereikbaarheid" in zijn soort ✅ Volledige toegang tot de broncode is optioneel ✅ Kan zelfs offline worden uitgevoerd op air-gapped netwerken ja. Het is zo goed. Ik ben verheugd om @ndrssndrgrd, @torp_martin, @amoellercsaudk, Benjamin en het hele Coana-team te verwelkomen bij Socket! Dit zijn ingenieurs van wereldklasse. Echte onderzoekers. Samen gaan we beveiliging bouwen die daadwerkelijk schaalbaar is - en u daadwerkelijk helpt sneller te verzenden. Verouderde tools stortten in onder moderne afhankelijkheidsbomen. We zijn hier niet om het huidige systeem te patchen. We zijn hier om het te vervangen. Zo brengen we de industrie vooruit. 🚀
1,5K