寻求防范恶意依赖的PR/仓库扫描供应商推荐

有哪些提供扫描PR或仓库以防范恶意依赖的供应商？

我知道 Sonar (Advanced Security)、Socket.dev、JFrog。你还知道或使用哪些？它们的功能是什么？

（在某个时候，你需要的不仅仅是固定旧包版本）