Koidex

O que é o Koidex?

O Koidex é uma ferramenta de segurança que responde rapidamente a uma pergunta crítica: "Isto é seguro para instalar?" Ela pesquisa extensões, pacotes de código e modelos de IA em VS Code, JetBrains, npm e Hugging Face. Também pode instalar a extensão Koidex IDE para uma verificação em tempo real em segundo plano no Cursor e Windsurf. Gratuito, sem necessidade de configuração.

Para quem é

• Desenvolvedores que precisam avaliar extensões e pacotes de terceiros antes de adicioná-los ao seu fluxo de trabalho.
• Equipes de segurança que desejam rastrear e gerenciar cada software que entra no seu ecossistema desde o momento em que aparece.
• Líderes técnicos responsáveis por garantir que as ferramentas e dependências da sua equipa não introduzam riscos ocultos.

Funcionalidades principais

Verificação em tempo real entre plataformas

O Koidex verifica extensões, pacotes e modelos de IA do VS Code, JetBrains, npm e Hugging Face. A extensão IDE executa verificações em segundo plano no Cursor e Windsurf, detetando ameaças antes que afetem o seu trabalho.

Análise de risco agente

Em vez de adivinhar com base em rótulos, o Koidex analisa do que o software é realmente feito. Realiza uma análise de risco agente e extensa que vai além das descrições superficiais para revelar a verdadeira composição e comportamento.

Histórico de descoberta de vulnerabilidades

O Koidex descobriu falhas graves, incluindo um bug de falha aberta no pipeline de verificação pré-publicação do Open VSX que permitia que extensões maliciosas fossem publicadas marcadas como APROVADAS. Também encontrou uma vulnerabilidade na Extensão Chrome do Claude, onde qualquer site podia injetar silenciosamente prompts em sessões de navegador alimentadas por IA.

Rastreio e gestão de software

Rastreie e gerencie cada software no momento em que entra no seu ecossistema. O Koidex dá-lhe visibilidade sobre o que a sua equipa utiliza, desde extensões a pacotes, aplicações e modelos.

O que se destaca

"Nós não adivinhamos, analisamos do que o software é realmente feito."

O Koidex não depende de pontuações de reputação ou avaliações de utilizadores. Realiza uma análise profunda e agente que revela a verdadeira composição e comportamento, detetando ameaças que outras ferramentas ignoram. Esta abordagem já levou à descoberta de vulnerabilidades críticas em plataformas importantes como o Open VSX e a Extensão Chrome do Claude.

Vale a pena conferir se…

Trabalha com extensões, pacotes ou modelos de IA e deseja uma forma gratuita e sem configuração de verificar a segurança antes de instalar. O Koidex é especialmente útil se utiliza Cursor, Windsurf, VS Code, JetBrains, npm ou Hugging Face e precisa de uma verificação em tempo real em segundo plano sem interromper o seu fluxo de trabalho.