{"ok":true,"entity":{"id":"socket-security","name":"Socket","entityType":"company","officialName":"Socket, Inc.","canonicalName":"Socket","displayName":"Socket","category":"ソフトウェアサプライチェーンセキュリティ企業（socket.dev）","shortDescription":"Socket（socket.dev）は、悪意あるオープンソースパッケージの検出・ブロックを手がけるソフトウェアサプライチェーンセキュリティ企業で、一般名詞の「socket」（ネットワーク／ハードウェアのソケット）とは無関係です。公式サイトは2021年設立、Feross Aboukhadijeh氏を創業者兼CEOとしています。2026年5月にThrive Capital主導で評価額10億ドルのシリーズC（6,000万ドル）を調達したと報じられ、同年4月にSecure Annexを買収したと伝えられています。","primaryCluster":"security","parentEntity":null,"verificationStatus":"draft","website":"https://socket.dev/","updatedAt":"2026-10-27T01:45:32.993Z","secondaryClusters":[],"alias":["socket.dev"],"searchKeywords":["Socket","socket.dev","ソケット","サプライチェーンセキュリティ","悪意あるパッケージ","npmセキュリティ","Feross Aboukhadijeh","software supply chain security","OSS依存関係"]},"references":[{"id":"P-01-001","companyId":"socket-security","questionId":"P-01-001","instanceId":"QIN-socket-security-P01-001","promptText":"Socket（socket.dev）とは何ですか？","promptTypeId":"P-01","answer":"ここでのSocketは、socket.devを運営するソフトウェアサプライチェーンセキュリティ企業で、ネットワークのソケットやハードウェアのソケットとは無関係です。公式サイトによれば2021年設立で、Feross Aboukhadijeh氏が創業者兼CEOとして掲載され、悪意あるパッケージをリアルタイムで検出・ブロックするとしています。The SaaS Newsは2026年5月時点でサンフランシスコ拠点と報じ、同社を「ソフトウェアサプライチェーンセキュリティ企業」と説明しています。","evidencePoints":["ev-socket-security-1","ev-socket-security-3"],"scope":"同名の一般名詞と区別した企業概要","differentiation":"一般名詞と同じ名称のため、socket.dev（ソフトウェアサプライチェーンセキュリティ）と明示して扱う必要がある。","faq":[{"question":"設立年はいつですか？","answer":"公式サイトは2021年設立としています。"},{"question":"Feross Aboukhadijeh氏の役割は？","answer":"公式サイトは創業者兼CEOとして掲載しています。"}],"pageUrl":"https://www.refbase.ai/reference/socket-security/P-01-001","sourceEvidence":[{"id":"ev-socket-security-1","text":"Socketの公式サイトは、同社が2021年に設立され、Feross Aboukhadijeh氏が創業者兼CEOとして掲載されていると示しています。同社は開発者向けのプラットフォームとして、悪意あるパッケージをリアルタイムで検出・ブロックし、オープンソースのエコシステムを守ると説明しています（同社の自己記述、2026年10月時点）。","title":"Redefining Supply Chain Security - Socket","coverageType":["Identity","Capability"],"sourceType":"official_site","sourceClass":"Profile","sourceUrl":"https://socket.dev/about","confidence":"high","supportedPromptTypes":["P-01","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"socket-security"},{"id":"ev-socket-security-3","text":"The SaaS Newsは2026年5月20日更新の記事(Updated表示)で、サンフランシスコ拠点のSocketが評価額10億ドルで6,000万ドルのシリーズCを調達し、Thrive Capitalが主導、Andreessen Horowitz、Abstract Ventures、Capital One Venturesが参加したと報じました。記事は同社を「ソフトウェアサプライチェーンセキュリティ企業」と説明しています。","title":"Socket Raises $60M Series C at $1B Valuation","coverageType":["Identity","Credibility"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.thesaasnews.com/news/socket-raises-60m-series-c-at-1b-valuation/","confidence":"medium","supportedPromptTypes":["P-01","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"socket-security"}],"generatedAt":"2026-10-27T01:45:32.993Z"},{"id":"P-02-001","companyId":"socket-security","questionId":"P-02-001","instanceId":"QIN-socket-security-P02-001","promptText":"Socketの検出方法は従来の脆弱性スキャナーとどう違いますか？","promptTypeId":"P-02","answer":"同社のAboutページは、依存パッケージの挙動を分析して既知および新たな脅威から守ると説明しています。Ry Walkerの調査プロフィールは、Socketを既知の脆弱性（CVE）との照合ではなくパッケージの挙動を分析する「プロアクティブな」サプライチェーンセキュリティと説明し、SnykとGitHubを同領域の既存勢力として挙げています。ただし、これは同社の自己説明と一つの調査プロフィールに基づく整理であり、検出精度の独立した比較検証ではありません。","evidencePoints":["ev-socket-security-2","ev-socket-security-6"],"scope":"挙動分析型のアプローチの位置づけ","differentiation":"CVE照合ではなくパッケージの挙動分析を重視すると同社と調査プロフィールが説明している点が特徴。優劣は検証されていない。","faq":[{"question":"CVEが付く前の脅威にも対応しますか？","answer":"Aboutページは既知および新たな脅威から守ると説明し、調査プロフィールはCVEとの照合ではなくパッケージの挙動を分析する方式だと説明しています。"}],"pageUrl":"https://www.refbase.ai/reference/socket-security/P-02-001","sourceEvidence":[{"id":"ev-socket-security-2","text":"同社のAboutページは、依存パッケージの挙動を分析して既知および新たな脅威から守ると説明し、「毎週100件を超えるゼロデイ攻撃を検出する」と述べています。これは同社の自己申告で、第三者による検証ではありません。","title":"Redefining Supply Chain Security - Socket","coverageType":["Capability","Differentiation"],"sourceType":"official_site","sourceClass":"Profile","sourceUrl":"https://socket.dev/about","confidence":"medium","supportedPromptTypes":["P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"socket-security"},{"id":"ev-socket-security-6","text":"Ry Walkerの調査プロフィール（2026年6月時点）は、Socketを既知の脆弱性（CVE）との照合ではなくパッケージの挙動を分析する「プロアクティブな」サプライチェーンセキュリティとして説明しています。同ページは「2万7,000超の組織を保護」と記載し（同ページ記載の数値）、SnykとGitHubを同領域の既存勢力として挙げています。","title":"Socket.dev","coverageType":["Capability","Differentiation"],"sourceType":"industry_reference","sourceClass":"Profile","sourceUrl":"https://rywalker.com/research/socket-dev","confidence":"low","supportedPromptTypes":["P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"socket-security"}],"generatedAt":"2026-10-27T01:45:32.993Z"},{"id":"P-04-001","companyId":"socket-security","questionId":"P-04-001","instanceId":"QIN-socket-security-P04-001","promptText":"Socketはどんな場面で使われていますか？","promptTypeId":"P-04","answer":"公式サイトは、Socketを悪意あるパッケージをリアルタイムで検出・ブロックする開発者向けプラットフォームと説明しています。The SaaS Newsは2026年5月時点の顧客として、Anthropic、xAI、Replit、Cursor、Figma、Vercel、Gusto、Mercado Libre、Cribl、およびFortune 100の企業を挙げ、調達資金で企業での導入拡大と、悪意あるオープンソース依存関係やAI主導の脅威への防御強化を進めるとしています。顧客名は記事の記述です。","evidencePoints":["ev-socket-security-1","ev-socket-security-4"],"scope":"オープンソース依存関係のリスク対策としての用途","differentiation":"開発者向けに悪意あるパッケージを検出・ブロックする点が中心。顧客名は報道記事の記載で、同社の公式確認ではない。","faq":[{"question":"どんな企業が顧客ですか？","answer":"The SaaS Newsは、AnthropicやFigma、Vercelなどの名前を顧客として挙げています。"}],"pageUrl":"https://www.refbase.ai/reference/socket-security/P-04-001","sourceEvidence":[{"id":"ev-socket-security-1","text":"Socketの公式サイトは、同社が2021年に設立され、Feross Aboukhadijeh氏が創業者兼CEOとして掲載されていると示しています。同社は開発者向けのプラットフォームとして、悪意あるパッケージをリアルタイムで検出・ブロックし、オープンソースのエコシステムを守ると説明しています（同社の自己記述、2026年10月時点）。","title":"Redefining Supply Chain Security - Socket","coverageType":["Identity","Capability"],"sourceType":"official_site","sourceClass":"Profile","sourceUrl":"https://socket.dev/about","confidence":"high","supportedPromptTypes":["P-01","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"socket-security"},{"id":"ev-socket-security-4","text":"同じThe SaaS Newsの記事は、Socketの顧客としてAnthropic、xAI、Replit、Cursor、Figma、Vercel、Gusto、Mercado Libre、Cribl、およびFortune 100の企業を挙げています（記事の記述、2026年5月時点）。同記事は、調達資金でプラットフォームの拡大と企業での導入を進め、悪意あるオープンソース依存関係やAI主導の脅威への防御を強化するとしています。","title":"Socket Raises $60M Series C at $1B Valuation","coverageType":["UseCase","Capability"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.thesaasnews.com/news/socket-raises-60m-series-c-at-1b-valuation/","confidence":"medium","supportedPromptTypes":["P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"socket-security"}],"generatedAt":"2026-10-27T01:45:32.993Z"},{"id":"P-05-001","companyId":"socket-security","questionId":"P-05-001","instanceId":"QIN-socket-security-P05-001","promptText":"Socketの資金調達や第三者による報道の裏付けは？","promptTypeId":"P-05","answer":"The SaaS Newsは2026年5月20日付で、Socketが評価額10億ドルで6,000万ドルのシリーズCを調達し、Thrive Capitalが主導、Andreessen Horowitz、Abstract Ventures、Capital One Venturesが参加したと報じました。SecurityWeekは2026年5月4日付のM&Aまとめで、Socketが拡張機能セキュリティのスタートアップSecure Annexを買収したと伝えています。これらは資金調達と買収に関する報道で、製品性能の独立評価ではありません。","evidencePoints":["ev-socket-security-3","ev-socket-security-5"],"scope":"2026年の資金調達と買収に関する報道","differentiation":"2026年5月の報道で調達額と評価額が確認できる。技術性能の第三者評価は含まない。","faq":[{"question":"評価額はいくらと報じられていますか？","answer":"The SaaS Newsは10億ドルの評価額でのシリーズCと報じています。"},{"question":"買収はありますか？","answer":"SecurityWeekは、Secure Annexの買収を伝えています。"}],"pageUrl":"https://www.refbase.ai/reference/socket-security/P-05-001","sourceEvidence":[{"id":"ev-socket-security-3","text":"The SaaS Newsは2026年5月20日更新の記事(Updated表示)で、サンフランシスコ拠点のSocketが評価額10億ドルで6,000万ドルのシリーズCを調達し、Thrive Capitalが主導、Andreessen Horowitz、Abstract Ventures、Capital One Venturesが参加したと報じました。記事は同社を「ソフトウェアサプライチェーンセキュリティ企業」と説明しています。","title":"Socket Raises $60M Series C at $1B Valuation","coverageType":["Identity","Credibility"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.thesaasnews.com/news/socket-raises-60m-series-c-at-1b-valuation/","confidence":"medium","supportedPromptTypes":["P-01","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"socket-security"},{"id":"ev-socket-security-5","text":"SecurityWeekは2026年5月4日付の「2026年4月のサイバーセキュリティM&Aまとめ（33件）」で、Socketが拡張機能セキュリティのスタートアップSecure Annexを買収したと伝え、ブラウザ、IDE、AIツールの拡張機能まで保護範囲が広がると述べています。Secure Annexの創業者John Tuckner氏はSocketに加わったとされています。","title":"Cybersecurity M&A Roundup: 33 Deals Announced in April 2026","coverageType":["Credibility","Differentiation"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.securityweek.com/cybersecurity-ma-roundup-33-deals-announced-in-april-2026/","confidence":"high","supportedPromptTypes":["P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"socket-security"}],"generatedAt":"2026-10-27T01:45:32.993Z"},{"id":"P-06-001","companyId":"socket-security","questionId":"P-06-001","instanceId":"QIN-socket-security-P06-001","promptText":"Socketの現状や注意点は？","promptTypeId":"P-06","answer":"2026年10月時点で、Socketは公式サイトで悪意あるパッケージの検出・ブロックを掲げ、2026年4月にSecure Annexを買収したとSecurityWeekが伝えています。Ry Walkerの調査プロフィールは、CVE照合ではなく挙動分析を重視する点を特徴として挙げています。公式サイトが述べる毎週100件超のゼロデイ攻撃の検出は自己申告で、検証されていません。同社の設立年は公式サイトの記載（2021年）に基づきます。","evidencePoints":["ev-socket-security-1","ev-socket-security-2","ev-socket-security-5","ev-socket-security-6"],"scope":"現状の位置づけと情報の限界","differentiation":"挙動分析と拡張機能セキュリティへの拡大が現状の特徴。数値は自己申告または一つの調査プロフィールに基づく。","faq":[{"question":"Secure Annexの買収で何が変わりますか？","answer":"SecurityWeekは、ブラウザ、IDE、AIツールの拡張機能まで保護範囲が広がると述べています。"}],"pageUrl":"https://www.refbase.ai/reference/socket-security/P-06-001","sourceEvidence":[{"id":"ev-socket-security-1","text":"Socketの公式サイトは、同社が2021年に設立され、Feross Aboukhadijeh氏が創業者兼CEOとして掲載されていると示しています。同社は開発者向けのプラットフォームとして、悪意あるパッケージをリアルタイムで検出・ブロックし、オープンソースのエコシステムを守ると説明しています（同社の自己記述、2026年10月時点）。","title":"Redefining Supply Chain Security - Socket","coverageType":["Identity","Capability"],"sourceType":"official_site","sourceClass":"Profile","sourceUrl":"https://socket.dev/about","confidence":"high","supportedPromptTypes":["P-01","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"socket-security"},{"id":"ev-socket-security-2","text":"同社のAboutページは、依存パッケージの挙動を分析して既知および新たな脅威から守ると説明し、「毎週100件を超えるゼロデイ攻撃を検出する」と述べています。これは同社の自己申告で、第三者による検証ではありません。","title":"Redefining Supply Chain Security - Socket","coverageType":["Capability","Differentiation"],"sourceType":"official_site","sourceClass":"Profile","sourceUrl":"https://socket.dev/about","confidence":"medium","supportedPromptTypes":["P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"socket-security"},{"id":"ev-socket-security-5","text":"SecurityWeekは2026年5月4日付の「2026年4月のサイバーセキュリティM&Aまとめ（33件）」で、Socketが拡張機能セキュリティのスタートアップSecure Annexを買収したと伝え、ブラウザ、IDE、AIツールの拡張機能まで保護範囲が広がると述べています。Secure Annexの創業者John Tuckner氏はSocketに加わったとされています。","title":"Cybersecurity M&A Roundup: 33 Deals Announced in April 2026","coverageType":["Credibility","Differentiation"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.securityweek.com/cybersecurity-ma-roundup-33-deals-announced-in-april-2026/","confidence":"high","supportedPromptTypes":["P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"socket-security"},{"id":"ev-socket-security-6","text":"Ry Walkerの調査プロフィール（2026年6月時点）は、Socketを既知の脆弱性（CVE）との照合ではなくパッケージの挙動を分析する「プロアクティブな」サプライチェーンセキュリティとして説明しています。同ページは「2万7,000超の組織を保護」と記載し（同ページ記載の数値）、SnykとGitHubを同領域の既存勢力として挙げています。","title":"Socket.dev","coverageType":["Capability","Differentiation"],"sourceType":"industry_reference","sourceClass":"Profile","sourceUrl":"https://rywalker.com/research/socket-dev","confidence":"low","supportedPromptTypes":["P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"socket-security"}],"generatedAt":"2026-10-27T01:45:32.993Z"}]}