Koidex
Koi Security LTD · Outros
O Koidex é uma ferramenta gratuita de segurança da cadeia de suprimentos de software da Koi Security que responde a uma pergunta direta: isso é realmente seguro de instalar? Você cola o nome de um pacote ou o ID de uma extensão, ou escaneia um marketplace diretamente, e o Koidex detalha o item pela composição e pelo comportamento reais, em vez de confiar no rótulo. Ele cobre 15 marketplaces, da Chrome Web Store e do Visual Studio Code Marketplace ao npm, PyPI, Hugging Face e servidores MCP, e mantém um feed ativo de extensões e pacotes maliciosos capturados na prática.
Sobre Koidex
O que é o Koidex
O Koidex é um scanner de risco de extensões e verificador de vulnerabilidades de pacotes baseado na web, criado pela Koi Security, uma empresa israelense de segurança mais conhecida pela proteção de endpoints para empresas. A ideia por trás do produto é simples. Cada extensão, pacote, app ou modelo de IA que você instala é código escrito por alguém que você nunca viu, e uma descrição ou uma nota de cinco estrelas não diz quase nada sobre o que ele faz depois de rodar.
A maioria das pessoas chega ao Koidex pela primeira vez depois de uma manchete sobre uma extensão maliciosa, ou depois que um colega de equipe insere um pacote npm desconhecido em um projeto. Soa familiar? O Koidex foi feito para esse momento. Ele fica entre você e o botão de instalar. O relatório oferece uma leitura clara do que o software contém, se ele envia dados para fora e se alguém já o sinalizou.
O principal limite é o acesso. Os marketplaces que mais importam para desenvolvedores, como npm, PyPI, Hugging Face e MCP, aparecem marcados como Enterprise no site, então a cobertura mais profunda fica atrás dos planos empresariais da Koi. Aí está o detalhe. A ferramenta pública é genuinamente útil por si só, mas é a porta de entrada para uma plataforma paga, não um substituto completo dela.
Como começar
- Abra dex.koi.security em qualquer navegador. Você pode pesquisar na hora, e uma conta gratuita libera relatórios salvos e alertas.
- Escolha um marketplace na lista suspensa, ou deixe o padrão se estiver verificando uma extensão de navegador ou um complemento do VS Code.
- Cole o nome ou o ID do item na caixa de busca e execute o escaneamento.
- Leia o relatório. O Koidex mostra o nível de risco, do que o software é feito e qualquer comportamento que pareça coleta de dados ou código remoto.
- Opcional: instale a extensão Koidex para VS Code, que escaneia dependências em segundo plano enquanto você trabalha no VS Code, no Cursor ou no Windsurf.
Informações do produto
Uma visão rápida dos preços, das plataformas compatíveis e do desempenho de Koidex.
Ideal para
Os usuários, tarefas e cenários em que esta ferramenta se encaixa melhor.
Usuários
- Desenvolvedores avaliando uma nova dependência
- Equipes de TI e segurança de empresas pequenas
- Pessoas atentas à privacidade
Tarefas
- Verificar uma extensão antes de instalar
- Auditar modelos de IA e pacotes
- Triagem de incidentes
Cenários
- Revisar o navegador antes de uma demonstração
- Integrar um repositório novo
- Detectar complementos maliciosos do VS Code
Principais recursos
Escaneamento em vários marketplaces
O Koidex pesquisa em 15 fontes em um só lugar: Chrome Web Store, Edge Add-ons, Firefox Add-ons, Visual Studio Code Marketplace, OpenVSX, JetBrains Marketplace, Cursor, Windsurf, npm, PyPI, Hugging Face, MCP, Homebrew, Visual Studio e Office Add-ins. Você não precisa de uma ferramenta separada para cada loja. Esse é o atrativo. A contrapartida é que os marketplaces voltados a desenvolvedores, como npm e PyPI, ficam atrás do plano Enterprise.
Motor de risco agêntico
Em vez de comparar assinaturas, o Koidex analisa do que o software é realmente feito e como ele se comporta, segundo a descrição da Koi sobre o motor. Ele funciona como scanner de segurança de modelos de IA e também como scanner geral, já que Hugging Face e MCP estão na lista de fontes. Ele olha além do rótulo da loja e do texto de marketing do desenvolvedor, até a composição real do pacote. Isso importa porque muitas extensões maliciosas se escondem atrás de uma ficha que parece limpa e de um ícone caprichado.
Feed de malware ao vivo
A página inicial exibe um feed "Catch of the Day" com extensões e pacotes maliciosos recém-encontrados, com números de instalação e o nível de risco. É um lembrete constante de que o problema é atual, não teórico. Vale a olhada. Você pode clicar até um relatório e ver exatamente o que foi capturado.
Relatórios de risco detalhados
Cada escaneamento devolve um relatório com uma classificação de risco, a fonte do marketplace, os números de instalação e os comportamentos específicos que acionaram um alerta. Os relatórios são compartilháveis por URL, o que facilita jogá-los em uma conversa do Slack ou em um ticket quando você precisa de uma segunda opinião. Prático para equipes.
Instalações com um clique por IDE
A extensão do Koidex para VS Code leva o scanner para o seu editor. Ela funciona no VS Code e nas bifurcações Cursor e Windsurf, verificando dependências conforme você as adiciona. Para quem vive em um desses editores, elimina a etapa de trocar para uma aba do navegador.
Camada de governança empresarial
Para equipes, a Koi adiciona descoberta, barreiras de proteção, governança e remediação em torno do mesmo motor. Palavras grandes, recursos reais. A proposta é que uma empresa consiga rastrear cada peça de software no momento em que ela entra na organização e agir sobre ela. É aqui que mora a cobertura de npm, PyPI, Hugging Face e MCP.
Prós e contras
Prós
- Grátis e rápido para uma verificação rápida de extensões e complementos do VS Code
- Cobre 15 marketplaces, então você não precisa equilibrar uma ferramenta por loja
- Os relatórios são compartilháveis por link, o que ajuda quando você precisa convencer uma equipe
- A extensão do VS Code escaneia em segundo plano também dentro do Cursor e do Windsurf
Contras
- As fontes críticas para desenvolvedores (npm, PyPI, Hugging Face, MCP) são exclusivas do Enterprise, então usuários gratuitos não conseguem escaneá-las
- Os preços além do plano gratuito não são publicados, então você precisa agendar uma demonstração para obter um número
- Não há uma API pública confirmada, o que dificulta conectar o Koidex a um pipeline de CI existente
- Entradas novas podem não ter relatório, deixando você esperando ou julgando por conta própria
Perguntas frequentes
Sim, há um plano gratuito que você pode usar sem pagar. Você pode pesquisar nos marketplaces e ler relatórios sem custo. A cobertura mais profunda para npm, PyPI, Hugging Face e MCP fica atrás do plano Enterprise da Koi, cobrado mediante demonstração.
Conteúdo relacionado
Explore ferramentas, skills e artigos relacionados a Koidex.
Alternativas a Koidex
BinkBink
BinkBink · OutrosO BinkBink é uma plataforma de jogos online gratuita e um criador de jogos com IA que deixa qualquer pessoa transformar uma breve descrição em texto em um jogo de navegador jogável. Você pode entrar em centenas de jogos feitos pela comunidade. Ou descreve a sua própria ideia, joga em segundos e compartilha com amigos. Quer criar seu próprio jogo? Não precisa programar. Sem configurar motor, sem download, sem complicação.
Audiogen
Audiogen Inc. · OutrosO Audiogen é um gerador de música com IA criado pela Audiogen Inc., uma equipe de pesquisa pequena que passou cerca de 2,5 anos treinando o próprio modelo de música generativa e desenhando uma interface web em volta dele. Em vez de uma simples caixa de texto, essa ferramenta de música com IA transforma a linha do tempo em uma Estação de Trabalho de Áudio Generativo, ou GAW, voltada para iniciantes, na qual o inpainting, a extensão, a remixagem e a edição de faixas funcionam mais como pintar em uma tela. O produto ainda está em beta, então o acesso passa por uma lista de espera ou por um convite. Os planos pagos ainda não foram publicados.
Aiml API
AIMLAPI OÜ · OutrosA Aiml API é uma API unificada de modelos de IA que coloca mais de 1000 modelos da OpenAI, Google, Anthropic e outros por trás de um único endpoint e uma única fatura. Você escreve código contra um só esquema compatível com OpenAI e depois alterna entre modelos de chat, imagem, vídeo e áudio mudando uma string de modelo. Ela serve para desenvolvedores e equipes pequenas que querem acesso multimodelo sem administrar uma dúzia de contas de fornecedor separadas, e elimina a dor de cabeça comum de faturamento que vem com testar vários fornecedores. Uma chave cobre tudo.