Blockieren Sie bösartige Pakete, bevor sie installiert werden

Aikido wartet nicht auf CVEs. Es analysiert Pakete auf Anzeichen von bösartigem Code - wie verschleierter Code, Exfiltrationsskripte oder Befehle zur Installationszeit - bevor diese an anderer Stelle gemeldet werden.

Wir überwachen alle Pakete auf NPM und PyPI und überprüfen jeden Tag Tausende von Paketen.

Innerhalb von Minuten. Wir erkennen und blockieren Bedrohungen oft, bevor sie öffentlich bekannt werden. Beispiel: die xrpl-Hintertür von Ripple.

Wir verlassen uns nicht auf CVE-Daten und können dank unserer einzigartigen Kombination von Erkennungsstrategien, die sowohl ungewöhnlichen als auch eindeutig bösartigen Code erkennen, Bedrohungen aufspüren, die zuvor nicht erkannt wurden.

Die KI überprüft den Code auf Anzeichen von Verschleierung, Datendiebstahl, Hintertüren, Missbrauch von Privilegien und andere ungewöhnliche Muster, die auf bösartigen Code hindeuten könnten. Unsere menschlichen Forscher validieren Grenzfälle, in denen die KI nicht bestätigen kann, ob der Code bösartig ist.

Kontinuierlich. Neue Bedrohungen werden alle paar Minuten hinzugefügt und gekennzeichnet.

Ja. Aikido lässt sich in Ihr SCM und CI/CD integrieren, um PRs mit bekannter Malware zu blockieren, bevor sie in die Hauptversion gelangen. Die IDE-Integration schützt Entwickler sogar davor, Malware-Pakete überhaupt zu installieren.

Keine Einrichtung erforderlich. Die Erkennung von Malware ist bei allen Scans des Pro-Plans standardmäßig enthalten.

Ja. Wir waren die ersten, die Malware in xrpl, einem kryptobezogenen NPM-Paket, entdeckt und aufgedeckt haben, das später weltweit gesperrt wurde.