Qu'est-ce que Koidex ?

Koidex est un outil de sécurité qui répond rapidement à une question cruciale : "Est-ce sûr à installer ?" Il analyse les extensions, les paquets de code et les modèles d'IA sur VS Code, JetBrains, npm et Hugging Face. Vous pouvez également installer l'extension IDE Koidex pour une analyse en arrière-plan en temps réel dans Cursor et Windsurf. Gratuit, sans configuration requise.

À qui s'adresse-t-il

• Développeurs qui doivent vérifier les extensions et paquets tiers avant de les intégrer à leur flux de travail.
• Équipes de sécurité qui souhaitent suivre et gérer chaque logiciel entrant dans leur écosystème dès son apparition.
• Responsables techniques chargés de s'assurer que les outils et dépendances de leur équipe n'introduisent pas de risques cachés.

Fonctionnalités clés

Analyse en temps réel multi-plateformes

Koidex vérifie les extensions, paquets et modèles d'IA provenant de VS Code, JetBrains, npm et Hugging Face. L'extension IDE effectue des analyses en arrière-plan dans Cursor et Windsurf, détectant les menaces avant qu'elles n'affectent votre travail.

Analyse agentique des risques

Au lieu de se baser sur des étiquettes, Koidex analyse la composition réelle des logiciels. Il effectue une analyse agentique approfondie des risques qui va au-delà des descriptions superficielles pour révéler la composition et le comportement réels.

Bilan de découverte de vulnérabilités

Koidex a mis au jour des failles graves, notamment un bug de défaillance ouverte dans le pipeline de pré-publication d'Open VSX qui permettait à des extensions malveillantes d'être mises en ligne avec la mention RÉUSSI. Il a également découvert une vulnérabilité dans l'extension Chrome de Claude où n'importe quel site web pouvait injecter silencieusement des invites dans les sessions de navigateur alimentées par l'IA.

Suivi et gestion des logiciels

Suivez et gérez chaque logiciel dès son entrée dans votre écosystème. Koidex vous offre une visibilité sur ce sur quoi votre équipe s'appuie, des extensions aux paquets, en passant par les applications et les modèles.

Ce qui le distingue

"Nous ne devinons pas, nous analysons ce dont les logiciels sont réellement faits."

Koidex ne se fie pas aux scores de réputation ou aux avis des utilisateurs. Il effectue une analyse agentique approfondie qui révèle la composition et le comportement réels, détectant des menaces que d'autres outils manquent. Cette approche a déjà conduit à la découverte de vulnérabilités critiques dans des plateformes majeures comme Open VSX et l'extension Chrome de Claude.

À essayer si…

Vous travaillez avec des extensions, des paquets ou des modèles d'IA et souhaitez un moyen gratuit et sans configuration de vérifier la sécurité avant l'installation. Koidex est particulièrement utile si vous utilisez Cursor, Windsurf, VS Code, JetBrains, npm ou Hugging Face et avez besoin d'une analyse en arrière-plan en temps réel sans interrompre votre flux de travail.