Koi

Koi es una herramienta de seguridad de endpoints impulsada por IA que ayuda a las organizaciones a entender exactamente qué hace el software antes de que se ejecute. Escanea extensiones de navegador, paquetes de npm y otro software de tiendas digitales para descubrir riesgos ocultos, como código malicioso, exfiltración de datos o puertas traseras. En lugar de depender de simples listas de reputación, Koi utiliza modelos de lenguaje extensos para leer el código real del software no binario y compararlo con lo que el editor afirma. Esto proporciona a los equipos de seguridad una puntuación de riesgo clara y basada en datos para cada pieza de software en su entorno.

¿Cómo funciona Koi? Comienza escaneando proactivamente tiendas de aplicaciones, registros y mercados para encontrar software nuevo. Luego evalúa al editor, analizando su presencia en línea, región y reputación en diversos mercados. La verdadera magia ocurre cuando los LLM de Koi analizan el código real para ver para qué fue programado el software, frente a lo que dice que hace. Incluso ejecuta el software en un sandbox para capturar la actividad real de la red y del endpoint. Todos estos datos alimentan una puntuación de riesgo que se actualiza automáticamente cuando se lanzan nuevas versiones. Agentes de IA enriquecen continuamente el perfil del software con inteligencia sobre brechas de seguridad, datos de vulnerabilidades, información de licencias e insights de capacidades.

Koi está diseñado para equipos de seguridad, IT, GRC y SOC que necesitan gobernar el software a escala. Es especialmente útil para empresas que dependen de paquetes de código abierto, extensiones de navegador y complementos de terceros, donde los ataques a la cadena de suministro son comunes. En lugar de adivinar o confiar en revisiones manuales, Koi ofrece una evaluación de riesgo clara y automatizada para cada instalación. Si alguna vez te ha preocupado qué está haciendo realmente una extensión de navegador, Koi ofrece una respuesta concreta.