¿Qué es Koidex?

Koidex es una herramienta de seguridad que responde rápido a una pregunta clave: "¿Es seguro instalar esto?". Busca extensiones, paquetes de código y modelos de IA en VS Code, JetBrains, npm y Hugging Face. También puedes instalar la extensión IDE de Koidex para escaneos en segundo plano en tiempo real en Cursor y Windsurf. Gratuito, sin necesidad de configuración.

Para quién es

• Desarrolladores que necesitan evaluar extensiones y paquetes de terceros antes de agregarlos a su flujo de trabajo.
• Equipos de seguridad que quieren rastrear y gestionar cada pieza de software que ingresa a su ecosistema desde el momento en que aparece.
• Líderes técnicos responsables de garantizar que las herramientas y dependencias de su equipo no introduzcan riesgos ocultos.

Funcionalidades clave

Escaneo en tiempo real entre plataformas

Koidex verifica extensiones, paquetes y modelos de IA de VS Code, JetBrains, npm y Hugging Face. La extensión IDE realiza escaneos en segundo plano en Cursor y Windsurf, detectando amenazas antes de que afecten tu trabajo.

Análisis de riesgos agente

En lugar de adivinar basándose en etiquetas, Koidex analiza de qué está hecho realmente el software. Realiza un análisis de riesgos agente y exhaustivo que va más allá de las descripciones superficiales para revelar la composición y el comportamiento real.

Historial de descubrimiento de vulnerabilidades

Koidex ha descubierto fallos graves, incluyendo un error de apertura por defecto en el pipeline de escaneo previo a la publicación de Open VSX que permitía que extensiones maliciosas se publicaran marcadas como APROBADAS. También encontró una vulnerabilidad en la extensión de Chrome de Claude donde cualquier sitio web podía inyectar indicaciones en silencio en sesiones del navegador impulsadas por IA.

Seguimiento y gestión de software

Rastrea y gestiona cada pieza de software desde el momento en que ingresa a tu ecosistema. Koidex te brinda visibilidad sobre lo que tu equipo utiliza, desde extensiones hasta paquetes, aplicaciones y modelos.

Lo que destaca

"No adivinamos, analizamos de qué está hecho realmente el software."

Koidex no depende de puntuaciones de reputación ni reseñas de usuarios. Realiza un análisis agente profundo que revela la composición y el comportamiento real, detectando amenazas que otras herramientas pasan por alto. Este enfoque ya ha llevado al descubrimiento de vulnerabilidades críticas en plataformas importantes como Open VSX y la extensión de Chrome de Claude.

Vale la pena probarlo si…

Trabajas con extensiones, paquetes o modelos de IA y quieres una forma gratuita y sin configuración de verificar la seguridad antes de instalar. Koidex es especialmente útil si usas Cursor, Windsurf, VS Code, JetBrains, npm o Hugging Face y necesitas escaneos en segundo plano en tiempo real sin interrumpir tu flujo de trabajo.