Todo pacote publicado no npm, PyPI e outros repositórios é escaneado automaticamente pelo Aikido Intel usando uma combinação de análise estática, regras comportamentais e IA. Pacotes suspeitos são sinalizados e revisados pela equipe de pesquisa interna da Aikido. Ameaças confirmadas são enviadas para cada estação de trabalho conectada em tempo real. Para uma visualização ao vivo do que estamos detectando, visite o feed do Aikido Intel.

A proteção de dispositivos do Aikido oferece uma proteção mais ampla em muitos ecossistemas, enquanto um registro privado é melhor quando você precisa de controle rigoroso dentro de um ecossistema específico.

Ele intercepta o tráfego HTTP no nível do kernel, incluindo tráfego criptografado por TLS adicionando uma CA local, e é projetado para funcionar em cadeia com outras soluções de inspeção de tráfego.
‍

Mais informações detalhadas: https://help.aikido.dev/aikido-endpoint-protection/miscellaneous-aikido-endpoint/how-does-endpoint-protection-work

O Aikido Endpoint opera nas camadas de pacote, extensão e IA. Ele complementa o EDR em vez de substituí-lo. O EDR detecta ameaças depois que elas estão em execução. O Aikido as impede de serem executadas desde o início.

Bloqueios de rede são grosseiros e fáceis de contornar. Um desenvolvedor em um hotspot pessoal pode contorná-los completamente. O Aikido opera no nível da estação de trabalho, por desenvolvedor, por ferramenta. Você obtém controle granular e um rastro de auditoria real.

A idade mínima do pacote retém instalações de pacotes publicados recentemente. O padrão é de 48 horas. Isso impede um ataque comum à cadeia de suprimentos. Um invasor publica código malicioso no npm ou PyPI e tenta fazer com que os desenvolvedores o instalem antes que a comunidade possa sinalizá-lo.

Estamos constantemente adicionando nova cobertura de ecossistema. Você pode encontrar a cobertura atual no aplicativo ou na documentação.

O Aikido observa o tráfego no nível da estação de trabalho, independentemente da conta que o desenvolvedor esteja usando. Se uma ferramenta estiver fazendo chamadas de saída para um serviço de IA, o Aikido a detecta. Isso é válido seja uma licença corporativa ou uma conta pessoal.

O suporte para Windows e Linux estará disponível no segundo trimestre de 2026.

Scanners de vírus tradicionais, como Norton, McAfee e Crowdstrike Falcon, inspecionam principalmente binários compilados em busca de assinaturas de malware conhecidas, enquanto o Aikido Endpoint se concentra na superfície de ataque moderna e não binária, incluindo pacotes JavaScript, extensões de IDE, plugins de navegador e marketplaces de habilidades de IA. Esses artefatos de texto simples e interpretados podem passar despercebidos por scanners tradicionais, mas ainda assim são executados com acesso total ao ambiente do desenvolvedor e, por extensão, à cadeia de suprimentos de software.