Koidex
Koi Security LTD · Autres
Koidex est un outil gratuit de sécurité de la chaîne d'approvisionnement logicielle signé Koi Security qui répond à une question directe : est-ce vraiment sûr à installer ? Vous collez le nom d'un paquet ou l'ID d'une extension, ou vous scannez un marketplace directement, et Koidex décompose l'élément selon sa composition et son comportement réels au lieu de faire confiance à son étiquette. Il couvre 15 marketplaces, du Chrome Web Store et du Visual Studio Code Marketplace à npm, PyPI, Hugging Face et aux serveurs MCP, et il tient à jour un flux en direct des extensions et paquets malveillants repérés dans la nature.
À propos de Koidex
Qu'est-ce que Koidex
Koidex est un scanner de risque des extensions et un vérificateur de vulnérabilités des paquets basé sur le web, conçu par Koi Security, une société israélienne de sécurité surtout connue pour sa protection des postes de travail en entreprise. L'idée derrière le produit est simple. Chaque extension, paquet, application ou modèle d'IA que vous installez est du code écrit par quelqu'un que vous n'avez jamais rencontré, et une description ou une note de cinq étoiles ne vous dit presque rien sur ce qu'il fait une fois lancé.
La plupart des gens arrivent sur Koidex après un titre de presse sur une extension malveillante, ou après qu'un collègue a glissé un paquet npm inconnu dans un projet. Ça vous parle ? Koidex est fait pour ce moment précis. Il se place entre vous et le bouton d'installation. Le rapport vous donne une lecture claire de ce que contient le logiciel, s'il communique avec l'extérieur et si quelqu'un d'autre l'a déjà signalé.
La principale limite reste l'accès. Les marketplaces qui comptent le plus pour les développeurs, comme npm, PyPI, Hugging Face et MCP, sont marqués Enterprise sur le site, donc la couverture la plus profonde se trouve derrière les offres professionnelles de Koi. Voilà le piège. L'outil public est réellement utile en soi, mais il constitue la porte d'entrée vers une plateforme payante plutôt qu'un remplacement complet de celle-ci.
Pour commencer
- Ouvrez dex.koi.security dans n'importe quel navigateur. Vous pouvez chercher tout de suite, et un compte gratuit débloque les rapports enregistrés et les alertes.
- Choisissez un marketplace dans le menu déroulant, ou gardez la valeur par défaut si vous vérifiez une extension de navigateur ou un module VS Code.
- Collez le nom ou l'ID de l'élément dans le champ de recherche et lancez le scan.
- Lisez le rapport. Koidex affiche le niveau de risque, la composition du logiciel et tout comportement qui ressemble à de la collecte de données ou à du code distant.
- Facultatif : installez l'extension Koidex pour VS Code, qui scanne les dépendances en arrière-plan pendant que vous travaillez dans VS Code, Cursor ou Windsurf.
Informations sur le produit
Aperçu des tarifs, des plateformes compatibles et des performances de Koidex.
Idéal pour
Les utilisateurs, tâches et cas d'usage où cet outil convient le mieux.
Utilisateurs
- Les développeurs qui évaluent une nouvelle dépendance
- Les équipes informatiques et sécurité de petites entreprises
- Les personnes soucieuses de leur vie privée
Tâches
- Vérifier une extension avant l'installation
- Auditer des modèles d'IA et des paquets
- Traitement d'incident
Cas d'usage
- Passer en revue votre navigateur avant une démo
- Prendre en main un nouveau dépôt
- Repérer des modules VS Code malveillants
Fonctionnalités clés
Analyse multi-marketplaces
Koidex cherche dans 15 sources au même endroit : Chrome Web Store, Edge Add-ons, Firefox Add-ons, Visual Studio Code Marketplace, OpenVSX, JetBrains Marketplace, Cursor, Windsurf, npm, PyPI, Hugging Face, MCP, Homebrew, Visual Studio et Office Add-ins. Vous n'avez pas besoin d'un outil distinct pour chaque boutique. C'est là son attrait. La contrepartie, c'est que les marketplaces orientés développeurs comme npm et PyPI sont réservés à l'offre Enterprise.
Moteur de risque agentique
Plutôt que de comparer des signatures, Koidex analyse la composition réelle du logiciel et son comportement, selon la description que Koi fait du moteur. Il sert de scanner de sécurité des modèles d'IA et de scanner général, puisque Hugging Face et MCP figurent dans la liste des sources. Il regarde au-delà de l'étiquette du magasin et du discours marketing du développeur, jusqu'à la composition réelle du paquet. C'est important, car beaucoup d'extensions malveillantes se cachent derrière une fiche bien propre et une icône soignée.
Flux de malwares en direct
La page d'accueil affiche un flux « Catch of the Day » des extensions et paquets malveillants récemment découverts, avec le nombre d'installations et le niveau de risque. C'est un rappel permanent que le problème est actuel, pas théorique. Ça vaut le coup d'œil. Vous pouvez cliquer jusqu'à un rapport et voir exactement ce qui a été repéré.
Rapports de risque détaillés
Chaque scan renvoie un rapport avec une note de risque, la source du marketplace, le nombre d'installations et les comportements précis qui ont déclenché une alerte. Les rapports se partagent par URL, ce qui facilite leur insertion dans un fil Slack ou un ticket quand vous avez besoin d'un second avis. Pratique pour les équipes.
Installations en un clic par IDE
L'extension Koidex pour VS Code amène le scanner dans votre éditeur. Elle fonctionne dans VS Code et dans les forks Cursor et Windsurf, en vérifiant les dépendances au fur et à mesure que vous les ajoutez. Pour qui vit dans l'un de ces éditeurs, cela supprime l'étape de passage à un onglet de navigateur.
Couche de gouvernance pour l'entreprise
Pour les équipes, Koi ajoute la découverte, les garde-fous, la gouvernance et la remédiation autour du même moteur. Grands mots, fonctionnalités bien réelles. La promesse est qu'une entreprise peut suivre chaque logiciel dès son entrée dans l'organisation et agir dessus. C'est là que réside la couverture de npm, PyPI, Hugging Face et MCP.
Avantages et inconvénients
Avantages
- Gratuit et rapide pour un contrôle rapide des extensions et des modules VS Code
- Couvre 15 marketplaces, vous n'avez donc pas à jongler avec un outil par boutique
- Les rapports se partagent par lien, ce qui aide quand vous devez convaincre une équipe
- L'extension VS Code scanne en arrière-plan, y compris dans Cursor et Windsurf
Inconvénients
- Les sources critiques pour les développeurs (npm, PyPI, Hugging Face, MCP) sont réservées à l'offre Enterprise, donc les utilisateurs gratuits ne peuvent pas les scanner
- Les tarifs au-delà de l'offre gratuite ne sont pas publiés, vous devez donc réserver une démo pour obtenir un chiffre
- Aucune API publique n'est confirmée, ce qui complique le branchement de Koidex à un pipeline CI existant
- Les nouvelles entrées peuvent manquer de rapport, vous laissant attendre ou juger par vous-même
Questions fréquentes
Oui, il existe une offre gratuite que vous pouvez utiliser sans payer. Vous pouvez chercher dans les marketplaces et lire les rapports sans frais. La couverture plus profonde pour npm, PyPI, Hugging Face et MCP se trouve derrière l'offre Enterprise de Koi, facturée sur la base d'une démo.
Contenus associés
Découvrez des outils, des compétences et des articles liés à Koidex.
Alternatives à Koidex
BinkBink
BinkBink · AutresBinkBink est une plateforme de jeux en ligne gratuite et un créateur de jeux par IA qui permet à n'importe qui de transformer une courte description textuelle en un jeu de navigateur jouable. Vous pouvez plonger dans des centaines de jeux créés par la communauté. Ou décrivez votre propre idée, jouez-y en quelques secondes, puis partagez-la avec vos amis. Vous voulez créer votre propre jeu ? Pas besoin de coder. Aucun moteur à installer, aucun téléchargement, aucune prise de tête.
Audiogen
Audiogen Inc. · AutresAudiogen est un générateur de musique par IA conçu par Audiogen Inc., une petite équipe de recherche qui a passé environ deux ans et demi à entraîner son propre modèle de musique générative et à bâtir une interface web autour. Au lieu d'une simple zone de texte, cet outil de musique par IA transforme la timeline en une Station de Travail Audio Générative (GAW), pensée pour les débutants, où l'inpainting, l'extension, le remix et l'édition de pistes fonctionnent davantage comme de la peinture sur une toile. Le produit est encore en bêta, l'accès passe donc par une liste d'attente ou une invitation. Les formules payantes ne sont pas encore publiées.
Aiml API
AIMLAPI OÜ · AutresAiml API est une API unifiée de modèles d'IA qui place plus de 1000 modèles d'OpenAI, Google, Anthropic et d'autres derrière un seul point d'accès et une seule facture. Vous écrivez du code contre un unique schéma compatible OpenAI, puis vous passez d'un modèle de chat, d'image, de vidéo ou d'audio à un autre en changeant une chaîne de modèle. Elle convient aux développeurs et aux petites équipes qui veulent un accès multimodèle sans jongler avec une douzaine de comptes de fournisseurs distincts, et elle supprime le casse-tête habituel de la facturation quand on teste plusieurs prestataires. Une seule clé couvre tout.