Pacote malicioso detectado em minutos, não em semanas
Análise comportamental de cada nova versão publicada no npm, PyPI, RubyGems e outros registros. Detectamos typosquatting, scripts de instalação suspeitos e roubo de credenciais.
Resposta em até 1 dia útil. Proposta em reais.
O que muda com Malware na TransiTax Security
- Detecção em minutos
- Mediana de 4 minutos entre a publicação de uma versão maliciosa e a regra ativa na plataforma.
- Além das CVEs
- Malware raramente recebe CVE. Nossa base própria cobre o que as bases públicas não cobrem.
- Alerta retroativo
- Se um pacote que você já instalou vira malicioso, avisamos quais repositórios e máquinas foram afetados.
- Bloqueio preventivo
- Combinado com a proteção de dispositivos, o pacote nem chega a ser instalado.
Como funciona
Passo 1
Monitoramos os registros
Cada versão nova de npm, PyPI, RubyGems, crates.io e NuGet passa pela nossa análise.
Passo 2
Executamos em sandbox
Scripts de instalação rodam isolados e observamos rede, arquivos e processos.
Passo 3
Alertamos quem usa
Se o pacote aparece nos seus lockfiles, o alerta chega em minutos com o plano de resposta.
O que fica visível
- Typosquatting e confusão de dependência
- Scripts postinstall que baixam binários
- Exfiltração de variáveis de ambiente e tokens
- Worms que se propagam por contas de mantenedores
- Mineradores de criptomoeda
- Código ofuscado e payloads codificados
Funciona melhor junto
Para se aprofundar
Perguntas frequentes sobre Malware
Não encontrou o que procurava? Nosso time responde em até um dia útil.
Como um pacote legítimo vira malicioso?
Normalmente pelo sequestro da conta do mantenedor, via phishing ou token vazado, seguido da publicação de uma versão nova com código malicioso. Em 2025, ataques assim atingiram pacotes com bilhões de downloads semanais no npm.
O que é confusão de dependência?
É quando um atacante publica no registro público um pacote com o mesmo nome de um pacote interno da sua empresa, e o gerenciador de pacotes baixa o público por engano.
Vocês detectam malware em extensões de IDE?
Sim, com a proteção de dispositivos ativa analisamos extensões do VS Code e de outros editores instaladas pelo time.
A base de malware é pública?
Publicamos os indicadores dos casos relevantes no blog e compartilhamos com os mantenedores dos registros para remoção.
Veja Malware rodando no seu código
Em 30 minutos mostramos a plataforma num repositório seu, separamos o risco real do ruído e montamos uma proposta em reais.
Resposta em até 1 dia útil.