Chaque paquet publié sur npm, PyPI et d'autres registres est automatiquement analysé par Aikido à l'aide d'une combinaison d'analyse statique, de règles comportementales et d'intelligence artificielle. Les paquets suspects sont signalés et examinés par l'équipe de recherche interne Aikido. Les menaces confirmées sont transmises en temps réel à tous les postes de travail connectés. Pour consulter en direct ce que nous détectons, rendez-vous sur le fluxAikido .

Aikido offre une protection plus étendue sur de nombreux écosystèmes, tandis qu'un registre privé est la solution idéale lorsque vous avez besoin d'un contrôle strict au sein d'un écosystème spécifique.

Il intercepte le trafic HTTP au niveau du noyau, y compris le trafic chiffré par TLS grâce à l'ajout d'une autorité de certification locale, et est conçu pour fonctionner en chaîne avec d'autres solutions d'inspection du trafic.
‍

Pour plus d'informations : https://help.aikido.dev/aikido-endpoint-protection/miscellaneous-aikido-endpoint/how-does-endpoint-protection-work

Aikido Endpoint opère au niveau des paquets, des extensions et de la couche IA. Il complète l'EDR plutôt que de le remplacer. L'EDR détecte les menaces après qu'elles sont en cours d'exécution. Aikido les empêche de s'exécuter dès le départ.

Les blocs réseau sont grossiers et faciles à contourner. Un développeur sur un hotspot personnel peut les contourner entièrement. Aikido fonctionne au niveau du poste de travail, par développeur, par outil. Vous obtenez un contrôle granulaire et une véritable piste d'audit.

L'âge minimum des paquets retient les installations de paquets récemment publiés. La valeur par défaut est de 48 heures. Cela arrête une attaque de la chaîne d’approvisionnement courante. Un attaquant publie du code malveillant sur npm ou PyPI et tente d'inciter les développeurs à l'installer avant que la communauté ne puisse le signaler.

Nous ajoutons régulièrement de nouveaux écosystèmes à notre liste. Vous pouvez consulter la liste actuelle dans l'application ou dans la documentation.

Aikido observe le trafic au niveau du poste de travail, quel que soit le compte utilisé par un développeur. Si un outil effectue des appels sortants vers un service d'IA, Aikido le voit. Ceci est vrai qu'il s'agisse d'une licence d'entreprise ou d'un compte personnel.

La prise en charge de Windows et Linux sera disponible au T2 2026.

Les antivirus traditionnels tels que Norton, McAfee et Crowdstrike analysent principalement les fichiers binaires compilés à la recherche de signatures de logiciels malveillants connus, tandis Aikido se concentre sur la surface d'attaque moderne et non binaire, qui comprend les paquets JavaScript, les extensions d'IDE, les plugins de navigateur et les plateformes de compétences en IA. Ces artefacts en texte clair et interprétés peuvent échapper aux antivirus traditionnels, tout en s'exécutant avec un accès complet à l'environnement de développement et, par extension, à la chaîne logistique logicielle.