悪意のあるパッケージがインストールされる前にブロックする

Aikido CVEを待たない。難読化されたコード、流出スクリプト、インストール時のコマンドなど、悪意のあるコードのシグナルがないか、他で報告される前にパッケージを分析します。

私たちはNPMとPyPI上のすべてのパッケージを監視し、毎日何千ものパッケージをレビューしています。

数分で。私たちは、多くの場合、一般に公開される前に脅威を検知し、ブロックします。例：Ripple xrplバックドア。

私たちはCVEデータに依存することなく、通常とは異なる悪質なコードも検出する独自の検出戦略を組み合わせることで、これまで見られなかった脅威を検出することができます。

難読化、データ盗難、バックドア、特権乱用、その他悪意のあるコードを示す可能性のある異常なパターンがないか、AIがコードをレビューします。AIが悪意のあるコードかどうかを確認できないエッジケースは、人間の研究者が検証します。

継続的に。数分ごとに新しい脅威が追加され、ラベルが貼られます。

はい。Aikido 、SCMやCI/CDと統合し、既知のマルウェアを含むPRがmainにヒットする前にブロックします。IDEとの統合により、開発者はマルウェアパッケージのインストールから完全に保護されます。

セットアップは不要です。マルウェア検出は、デフォルトですべてのProプランのスキャンに含まれています。

はい。私たちは、暗号関連のNPMパッケージであるxrplのマルウェアを最初に検出し、公開した。