Aikido Safe Chain

Aikido Safe Chain

拦截npm和PyPI里的恶意包

安全官网

应用介绍

供应链投毒越来越常见,一次 npm install 就可能把恶意代码装进开发机或 CI。Aikido Safe Chain 在安装依赖时拦截恶意包,保护开发者电脑和 CI/CD 流水线。

它支持 npm、yarn、pnpm、npx、pip、uv 和 poetry,默认拦截发布不到 48 小时的新包而不影响构建,免费使用,无需令牌,也不上传构建数据。

软件功能



恶意包拦截:安装时实时检查。

新包隔离:拦截 48 小时内发布的包。

多工具:npm、pnpm、pip、uv、poetry 等。

免费无令牌:不上传数据。

应用截图