Proteja dispositivos contra ataques à Supply chain
Bloqueie extensões maliciosas de navegador, plugins IDE e bibliotecas de código. O Device Protection oferece visibilidade e controle sobre os pacotes de software instalados nos dispositivos dos seus desenvolvedores.
Dispositivos de desenvolvedores estão sob ataque
O Aikido protege dispositivos contra a instalação de ataques à Supply chain
Descubra riscos
Cada pacote, extensão, plug-in e instalação é revisado pelo Aikido. Veja o que está em cada máquina.
Previna ataques
Instalações maliciosas são bloqueadas antes de chegarem ao dispositivo. Previna ataques antes que aconteçam.
Cobertura completa em todos os ecossistemas de desenvolvedores
Aikido Proteção de dispositivos: o que é o «
» explicado em menos de 5 minutos
Malware conhecido é bloqueado antes de tocar o sistema de arquivos.
Não é sinalizado depois. Não é colocado em quarentena mais tarde. Parado antes de ser baixado.
Proteja cada instalação. Desenvolva sem medo.
Dispositivos de desenvolvedores são alvos prioritários, proteja os seus.
Veja o Aikido em ação
Insira seu e-mail corporativo para assistir ao vídeo
.avif)
Controle as instalações de dispositivos a partir de um único local
Bloqueio de malware em tempo real
Aikido detecta e bloqueia ativamente malwares antes que atinjam o dispositivo
Governança de extensões
Escaneie e controle extensões de IDE e browser instaladas por desenvolvedores. Bloqueie extensões maliciosas automaticamente.
monitoramento contínuo
Verifique cada instalação no momento em que ocorre e depois. Se algo der errado, você saberá.
Políticas baseadas em grupo
Defina políticas diferentes para equipes diferentes. Os desenvolvedores ganham flexibilidade, as equipes de segurança ganham controle.
Fluxo de trabalho de solicitação e aprovação
Encaminhe solicitações de equipe, defina exceções e aceite novas instalações com um clique
Detecte typosquatting de forma nativa
Cada novo pacote é escaneado na primeira requisição, assim, pacotes com typosquatting que contêm malware são detectados e bloqueados, sem necessidade de configuração.
Bloqueio de domínios
A firewall do dispositivo permite-lhe bloquear domínios específicos para que os dispositivos não consigam aceder aos mesmos. Bloqueie sites como o ClawHub, espelhos do npm e outros sites que não queira que sejam acedidos em computadores de trabalho.
"Já não se trata apenas de pessoas que implementam código inseguro em ambiente de produção; logo na instalação, as credenciais do GitHub ficam expostas. É necessário ter algo no dispositivo que consiga impedir isso antes mesmo de as coisas serem instaladas, e não apenas depois de implementadas. A Proteção de Dispositivos do Aikido é uma verdadeira revolução."
Dan SherwoodDiretor Geral na Khaos Control Solutions
Comece a usar em poucos minutos
.avif)
.avif)
.avif)
Veja todas as ferramentas de IA que seus desenvolvedores usam
.avif)
O que torna a proteção de dispositivos do Aikido tão poderosa
Alimentado pela inteligência Aikido, o motor de Threat Intelligence
A Aikido Intel monitora a internet aberta, detectando malware em ecossistemas de código aberto em minutos.
Apoiado por uma equipe de pesquisadores e especialistas em segurança de classe mundial
A inteligência Aikido e a proteção de dispositivos são suportadas por uma equipe dedicada de pesquisadores de segurança e engenheiros de IA.
Proteja cada instalação. Desenvolva sem medo.
Dispositivos de desenvolvedores são alvos prioritários, proteja os seus.
Perguntas Frequentes sobre Proteção de Dispositivos
Todo pacote publicado no npm, PyPI e outros repositórios é escaneado automaticamente pelo Aikido Intel usando uma combinação de análise estática, regras comportamentais e IA. Pacotes suspeitos são sinalizados e revisados pela equipe de pesquisa interna da Aikido. Ameaças confirmadas são enviadas para cada estação de trabalho conectada em tempo real. Para uma visualização ao vivo do que estamos detectando, visite o feed do Aikido Intel.
A proteção de dispositivos Aikido oferece ampla proteção em muitos ecossistemas, enquanto um registro privado é ideal quando você precisa de controle rigoroso dentro de um ecossistema específico.
Ele intercepta o tráfego HTTP no nível do kernel, incluindo tráfego criptografado por TLS adicionando uma CA local, e é projetado para funcionar em cadeia com outras soluções de inspeção de tráfego.
Informações mais detalhadas: https://help.aikido.dev/aikido-device-protection/miscellaneous-aikido-endpoint/how-does-endpoint-protection-work
O Device Protection opera nas camadas de pacote, extensão e IA. Ele complementa o EDR em vez de substituí-lo. O EDR detecta ameaças depois que elas estão em execução. O Aikido as impede de serem executadas desde o início.
Bloqueios de rede são grosseiros e fáceis de contornar. Um desenvolvedor em um hotspot pessoal pode contorná-los completamente. O Aikido opera no nível da estação de trabalho, por desenvolvedor, por ferramenta. Você obtém controle granular e um rastro de auditoria real.
A idade mínima do pacote retém instalações de pacotes publicados recentemente. O padrão é de 48 horas. Isso impede um ataque comum à cadeia de suprimentos. Um invasor publica código malicioso no npm ou PyPI e tenta fazer com que os desenvolvedores o instalem antes que a comunidade possa sinalizá-lo.
Estamos constantemente adicionando nova cobertura de ecossistema. Você pode encontrar a cobertura atual no aplicativo ou na documentação.
O Aikido observa o tráfego no nível da estação de trabalho, independentemente da conta que o desenvolvedor esteja usando. Se uma ferramenta estiver fazendo chamadas de saída para um serviço de IA, o Aikido a detecta. Isso é válido seja uma licença corporativa ou uma conta pessoal.
A Proteção de Dispositivos está disponível no macOS, no Windows e no Linux. Os sistemas operativos Linux suportados estão indicados na documentação de ajuda. O suporte ao WSL estará disponível no 4.º trimestre de 2026.
Scanners de vírus tradicionais, como Norton, McAfee e Crowdstrike Falcon, inspecionam principalmente binários compilados em busca de assinaturas de malware conhecidas, enquanto o Device Protection foca na superfície de ataque moderna e não binária, incluindo pacotes JavaScript, extensões de IDE, plugins de navegador e marketplaces de habilidades de IA. Esses artefatos interpretados de texto simples podem passar despercebidos pelos scanners tradicionais, mas ainda assim são executados com acesso total ao ambiente do desenvolvedor e, por extensão, à supply chain de software.