Koidex

Mis on Koidex?

Koidex on turvatööriist, mis vastab kiiresti ühele kriitilisele küsimusele: "Kas seda on ohutu installida?" See otsib laiendusi, koodipakette ja AI-mudeleid VS Code'ist, JetBrainsist, npm-ist ja Hugging Face'ist. Sa saad installida ka Koidexi IDE laienduse reaalajas taustaskaneerimiseks Cursoris ja Windsurfis. Tasuta, ilma seadistuseta.

Kellele see on mõeldud

• Arendajad, kes peavad kontrollima kolmandate osapoolte laiendusi ja pakette enne nende töövoogu lisamist.
• Turvameeskonnad, kes soovivad jälgida ja hallata kogu oma ökosüsteemi sisenevat tarkvara hetkest, mil see ilmub.
• Tehnilised juhid, kes vastutavad selle eest, et nende meeskonna tööriistad ja sõltuvused ei tooks kaasa varjatud riske.

Peamised funktsioonid

Reaalajas skaneerimine platvormide lõikes

Koidex kontrollib laiendusi, pakette ja AI-mudeleid VS Code'ist, JetBrainsist, npm-ist ja Hugging Face'ist. IDE laiendus teostab taustaskaneerimist Cursoris ja Windsurfis, tabades ohud enne, kui need sinu tööd mõjutavad.

Agentne riskianalüüs

Selle asemel, et arvata siltide põhjal, analüüsib Koidex, millest tarkvara tegelikult koosneb. See teostab põhjalikku, agentset riskianalüüsi, mis näeb pealiskaudsetest kirjeldustest kaugemale tegeliku koostise ja käitumiseni.

Haavatavuste avastamise tulemused

Koidex on paljastanud tõsiseid vigu, sealhulgas Open VSX-i eelavaldamise skaneerimise torustiku rikke, mis võimaldas pahatahtlikel laiendustel jõuda reaalsesse kasutusse märgistusega "LÄBITUD". Samuti leiti haavatavus Claude'i Chrome'i laienduses, kus iga veebisait võis vaikselt sisestada juhiseid AI-toega brauseriseanssidesse.

Tarkvara jälgimine ja haldamine

Jälgi ja halda kogu tarkvara hetkest, mil see sinu ökosüsteemi siseneb. Koidex annab sulle ülevaate sellest, millele su meeskond toetub – alates laiendustest ja pakettidest kuni rakenduste ja mudeliteni.

Mis paistab silma

"Me ei arva, me analüüsime, millest tarkvara tegelikult koosneb."

Koidex ei tugine mainehinnangutele ega kasutajate arvustustele. See teostab sügavat, agentset analüüsi, mis paljastab tegeliku koostise ja käitumise, tabades ohud, mida teised tööriistad ei märka. Selline lähenemine on juba viinud kriitiliste haavatavuste avastamiseni suurtel platvormidel nagu Open VSX ja Claude'i Chrome'i laiendus.

Tasub proovida, kui…

Töötad laienduste, pakettide või AI-mudelitega ja soovid tasuta, seadistuseta viisi ohutuse kontrollimiseks enne installimist. Koidex on eriti kasulik, kui kasutad Cursorit, Windsurfi, VS Code'i, JetBrainsi, npm-i või Hugging Face'i ja vajad reaalajas taustaskaneerimist ilma töövoogu segamata.