Puntos de conexión para desarrolladores son ahora uno de los principales objetivos de ataques a la cadena de suministro. Hay 15 veces más claves válidas en los portátiles de los desarrolladores que en los repositorios de Git. El 45 % de ellos fueron colocados allí por agentes de IA de programación, que almacenan las credenciales en .env archivos, historiales del shell, cachés locales y sus propios directorios de configuración a medida que trabajan. La proporción sigue aumentando a medida que se transfieren más tareas a los agentes.
Las herramientas tradicionales de seguridad para terminales están diseñadas para detectar el malware una vez que se ejecuta, mediante la supervisión de las operaciones de escritura en archivos y el comportamiento de los procesos. Lo que les ha faltado históricamente es cualquier concepto de identidad del paquete. Cuando se ejecuta un script posterior a la instalación, el EDR detecta un intérprete firmado que realiza su trabajo habitual, sin ningún veredicto con el que compararlo, ya que no hay ninguna fuente de datos que le indique que esa versión concreta de ese paquete específico fue confirmada como maliciosa hace una hora. Una extensión maliciosa de un IDE o una herramienta de IA puede leer información confidencial del equipo sin parecer en absoluto malware. Esa capa de la cadena de suministro en el terminal es el tema central de este artículo.
En esta entrada, comparamos:
- Aikido Security
- GitGuardian Protección de terminales para desarrolladores
- Koi Security
- Socket
- CrowdStrike Falcon
{{cta}}
¿Qué herramientas de seguridad para dispositivos finales deberías incluir en tu lista de finalistas?
A continuación te ofrecemos nuestro análisis de las herramientas de seguridad para dispositivos finales por caso de uso, con una selección de las mejores opciones para cada uno.
Si ya utilizas una solución EDR pero no puedes controlar lo que instalan los desarrolladores
- Protección de dispositivos de Aikido: bloquea en toda la superficie de instalación, paquetes, extensiones IDE y de navegador, y herramientas de IA, con una antigüedad mínima predeterminada para los paquetes.
- Koi Security: se centra en la gestión de extensiones y de los mercados en las tiendas de navegadores y en los mercados de editores.
Si lo que se ha filtrado son secretos que ya se encuentran en los ordenadores portátiles de los desarrolladores
- Protección de dispositivos de Aikido: analiza los archivos locales en busca de datos confidenciales codificados de forma estática y bloquea la instalación maliciosa que, en primer lugar, los recopilaría.
- GitGuardian Protección de terminales para desarrolladores: Busca credenciales en
.envarchivos, historial del shell y configuraciones de agentes de IA, y envía los resultados a tu SIEM
Si quieres bloquear paquetes de código abierto maliciosos de forma específica
- Protección de dispositivos con Aikido: bloquea en el dispositivo con una retención predeterminada de 48 horas desde la instalación del paquete, lo que impide las publicaciones aleatorias en las que se oculta la mayor parte del malware; esta protección se aplica mediante un agente implementado a través de MDM, en lugar de un envoltorio del gestor de paquetes que un desarrollador podría omitir.
- Socket: Detecta los problemas en el gestor de paquetes y pone de manifiesto los riesgos relacionados con las dependencias en las solicitudes de incorporación de cambios
Debes gestionar las herramientas de IA y los servidores MCP
- Protección de dispositivos de Aikido: cubre Cursor, Windsurf, Copilot, Claude Code, los servidores MCP y Hugging Face, con políticas específicas por herramienta y por equipo.
- Koi Security: gestiona los repositorios de modelos de IA y los servidores MCP, además de su mercado de extensiones, mediante tu MDM o EDR ya existente.
Necesitas una detección en tiempo real en toda la flota
- CrowdStrike Falcon: Detección y respuesta en tiempo real en toda la flota; ahora con bloqueo de instalaciones de npm y pip a través del mismo sensor.
Las carencias de las herramientas de seguridad para dispositivos finales
- Envolturas y bloqueo de red: las envolturas de los gestores de paquetes solo cubren las instalaciones que el usuario decide canalizar a través de ellas, por lo que todo lo que se descargue fuera de la envoltura pasa directamente sin ser bloqueado. El bloqueo a nivel de red presenta el mismo problema, aunque de otra forma, ya que un punto de acceso personal o la red wifi de una cafetería lo eluden sin que el desarrollador tenga que hacer nada al respecto.
- Cobertura de solo una parte de la superficie de instalación: las herramientas centradas en los paquetes no detectan las extensiones no autorizadas de navegadores y editores, mientras que los mecanismos de control de extensiones no detectan una versión contaminada de npm o PyPI. Los proveedores de EDR que ahora se están adentrando en esta capa están empezando por los gestores de paquetes, por lo que las extensiones, los complementos de navegador y las herramientas de IA siguen sin estar cubiertos.
- Detección sin bloqueo: Algunas herramientas extraen las credenciales que ya se encuentran en
.envarchivos, historial del shell y configuraciones de agentes, pero sin detener nunca la instalación que los ha recopilado, y dejando la rotación y el almacenamiento en un producto independiente. - No hay un periodo mínimo de retención de paquetes: sin él, una versión publicada hace unos minutos se instala antes de que ningún canal de información o investigador haya tenido tiempo de señalarla, que es precisamente el margen de tiempo que la mayoría del malware de la cadena de suministro está diseñado para aprovechar.
Tabla comparativa de las mejores herramientas de seguridad para dispositivos finales destinadas a desarrolladores en 2026
Las principales herramientas para puntos finales comparadas en cuanto a aplicación de políticas, bloqueo de paquetes, antigüedad mínima de los paquetes, gestión de extensiones, gestión de herramientas de IA, escaneo de secretos local y mejores casos de uso:
Análisis de las 5 mejores herramientas de seguridad para dispositivos finales destinadas a desarrolladores en 2026
Aikido Device Protection
Qué hace: Aikido Device Protection bloquea paquetes de riesgo, extensiones IDE, complementos de navegador y herramientas y modelos de IA antes de que se instalen, y señala cualquier elemento que ya se encuentre en el equipo y que posteriormente resulte ser malicioso. Además, analiza los archivos locales en busca de datos confidenciales codificados de forma fija. Implementa su propio agente a través de tu MDM existente (Jamf, Intune, Kandji, Fleet y otros) en macOS y Windows, añadiendo una extensión del sistema y un filtro de contenido de red. Las decisiones de permitir o bloquear se toman de forma local, por lo que Aikido nunca tiene acceso a tu tráfico, historial de navegación ni descargas.
Por qué destaca: la protección funciona fuera de la red, por lo que las instalaciones realizadas a través de puntos de acceso y redes WiFi de cafeterías no la eluden. El mismo cortafuegos a nivel de dispositivo bloquea dominios específicos, lo que impide el acceso a los servidores espejo de npm, ClawHub y otros sitios que no deseas que estén disponibles en los equipos de trabajo, independientemente de dónde se encuentre el portátil. Una antigüedad mínima predeterminada de 48 horas para los paquetes significa que, si la última versión es demasiado reciente, la instalación recurre a la versión más reciente que cumpla con la política. Cada nuevo paquete se analiza en la primera solicitud, por lo que los paquetes que contienen malware y que se aprovechan de errores ortográficos se detectan sin necesidad de configuración. Las listas de permitidos, las listas de bloqueados, los flujos de trabajo de aprobación y las reglas por equipo se aplican en todos los ecosistemas supervisados.
Funciona con Aikido Intel, que detecta malware y vulnerabilidades no reveladas en más de 4 millones de paquetes repartidos en 20 ecosistemas, y cuyo mantenimiento corre a cargo del equipo al que se le atribuye el descubrimiento del gusano Shai-Hulud. Intel ejecuta los paquetes npm en un entorno aislado y registra su comportamiento —incluidas las conexiones que establecen y los archivos que leen—, además de aplicar reglas estáticas y un análisis de IA que sigue la cadena de ataque a través de múltiples archivos.En el segundo trimestre de 2026, Intel confirmó 19 500 versiones de paquetes maliciosos, con un tiempo medio de detección inferior a seis minutos. Puedes probar el bloqueo de malware de npm de forma local con Safe Chain, el envoltorio gratuito de código abierto para gestores de paquetes de Aikido. Device Protection se encuentra en la misma plataforma que SAST, SCA, IaC, contenedores y CSPM.
Lo que hay que saber: No es un antivirus ni sustituye a un EDR.
{{walkthrough}}
GitGuardian Protección de terminales para desarrolladores
Para qué sirve: GitGuardian Developer Endpoint Protection detecta credenciales en los equipos de los desarrolladores, en .env archivos, historiales de la línea de comandos, configuraciones de agentes de IA y cachés locales. Está integrado en ggshield, la herramienta de línea de comandos GitGuardian que los clientes ya utilizan para el análisis previo al commit y de CI/CD, y funciona en Windows, Linux y macOS.
Por qué destaca: Los equipos que ya utilizan ggshield, la herramienta de línea de comandos de GitGuardian, pueden ampliar detección de secretos a los ordenadores portátiles sin necesidad de añadir otro agente ni flujo de trabajo. La implementación se lleva a cabo a través de tu MDM actual, con scripts ya preparados para Jamf y Kandji, y cualquier MDM o herramienta de gestión de configuraciones que pueda ejecutar un script programado funciona de la misma manera, con reenvío estructurado de resultados a un SIEM, recuperación mediante API, exclusiones configurables y límites de CPU y memoria. Los datos de acceso anticipado de GitGuardian indican una media de 150 secretos por ordenador portátil de desarrollador, con algunas máquinas que alcanzan los miles.
Lo que hay que saber: Detecta y marca las credenciales, pero no las almacena ni las rota por sí mismo. El almacenamiento en bóveda y la rotación se llevan a cabo a través de NHI Governance y ggscout de GitGuardian, que escriben los secretos en un gestor de secretos ya existente, como HashiCorp Vault, CyberArk Conjur o AWS Secrets Manager. Es necesario contar con uno de ellos. Tampoco bloquea la instalación de paquetes, extensiones o herramientas de IA, como sí lo hacen Aikido y Koi.
Koi Security
Qué hace: Koi Security controla lo que instalan los desarrolladores —incluidos paquetes, extensiones y herramientas de IA— mediante un inventario continuo y una aplicación automatizada de las políticas. En lugar de implementar su propio componente en el dispositivo, funciona a través de los agentes de terminal que la organización ya utiliza. En la práctica, esto significa que el MDM, el EDR o la pasarela web segura que ya se encuentran en el parque de dispositivos se encargan de aplicar las políticas, mientras que Koi proporciona la decisión sobre qué permitir o bloquear.
Por qué destaca: Palo Alto Networks completó la adquisición de Koi el 14 de abril de 2026. La tecnología de Koi se integrará en Prisma AIRS y en un nuevo módulo de Cortex XDR, dentro de una categoría que Palo Alto denomina «Agentic Endpoint Security», y seguirá estando disponible como solución independiente. En el momento de la adquisición, Koi contaba con entre 40 y 50 clientes, entre los que se encontraban OpenAI y Fireblocks.
Lo que hay que saber: No hay precios ni documentación técnica detallada disponibles públicamente, por lo que la evaluación se lleva a cabo a través del departamento de ventas de Palo Alto y mediante una prueba de concepto (POC) personalizada. La fijación de precios y la hoja de ruta son ahora competencia de la empresa matriz.
Socket
Qué hace: Socket ejecuta análisis de comportamiento en las dependencias de código abierto, detectando conexiones de red, acceso al sistema de archivos, ejecución de shell y código ofuscado antes de que exista un CVE. También se encarga del análisis de CVE y del cumplimiento de licencias, y genera SBOM. Una aplicación de GitHub muestra los riesgos de las dependencias en las solicitudes de incorporación de cambios.
Por qué destaca: « Socket Firewall Free» es una envoltura de CLI para npm, yarn, pnpm, pip, uv y cargo, que se invoca añadiendo el prefijo «sfw» a un comando de instalación o mediante alias de shell. La versión Enterprise funciona como un proxy HTTP/HTTPS con registros personalizados, políticas configurables y compatibilidad con Go, Java, Ruby y .NET. La extensión «Firewall» para VS Code y Open VSX se encuentra en fase beta cerrada para clientes empresariales.
Lo que hay que saber: El envoltorio gratuito solo protege las instalaciones que pasan por él, y no incluye IA SAST, DAST, IaC ni evaluación de la seguridad en la nube.
CrowdStrike Falcon
Qué hace: CrowdStrike presentó la «Protección contra ataques en la cadena de suministro en tiempo real» en Fal.Con el 2 de septiembre de 2026. El sensor Falcon intercepta las transacciones «npm install» y «pip install» en Windows, macOS y Linux, bloqueando los paquetes maliciosos antes de que se ejecute el código que contienen.
Por qué destaca: Para los equipos que ya utilizan Falcon, la funcionalidad se integra en el sensor que ya está instalado en el terminal, sin necesidad de una implementación adicional. La aplicación de las políticas se extiende a las siguientes acciones del paquete, incluyendo la ejecución y el acceso a credenciales, con la coordinación de la respuesta a través de Charlotte Agentic SOAR. La cobertura se extiende a cualquier terminal que ejecute aplicaciones de Agentic, no solo a las estaciones de trabajo de los desarrolladores.
Lo que hay que saber: En su lanzamiento, cubre npm y PyPI, sin extensión para IDE, sin complemento para el navegador, sin gestión de herramientas de IA ni « escaneo de secretos » local. Requiere Falcon, por lo que la evaluación se reduce, en realidad, a una decisión sobre la plataforma Falcon.
Cómo elegir una herramienta de seguridad para dispositivos finales
- Si ya se ha implementado el EDR y el riesgo radica en que los desarrolladores descarguen paquetes y herramientas de IA, eso corresponde a la capa de dispositivos de los desarrolladores.
- Decide si necesitas bloquearlo o simplemente verlo. Aikido y Socket bloquean en el momento de la instalación. GitGuardian se centra en encontrar lo que ya está ahí.
- Adapta la cobertura a tu superficie de instalación: compara los paquetes con las ampliaciones y las herramientas de IA que instalan tus ingenieros.
- Aspectos a tener en cuenta en la implementación: la puesta en marcha de la gestión de dispositivos móviles (MDM) , las políticas por equipo, la toma de decisiones exclusivamente a nivel local y el registro de auditoría varían según estas herramientas.
Conclusión
Las herramientas de seguridad para dispositivos finales que controlan lo que instalan los desarrolladores y detectan lo que ya hay en sus equipos están abordando los nuevos puntos de vulnerabilidad que surgen a medida que los programadores descargan dependencias.
La mayoría de los equipos que lean esto ya cuentan con un EDR, pero no necesariamente con herramientas que supervisen la propia instalación en todos los dispositivos que utilice realmente un desarrollador. Además, no todas las herramientas del mercado garantizan el cumplimiento de las normas cuando alguien trabaja fuera de la red corporativa.
Aikido Device Protection es una capa de protección de secretos que se instala y funciona en paralelo con cualquier EDR que ya tengas. Bloquea paquetes, extensiones de IDE, complementos de navegador y herramientas de IA en el dispositivo; retiene las nuevas versiones durante 48 horas de forma predeterminada y analiza los archivos locales en busca de secretos codificados de forma fija, todo ello implementado a través del MDM que ya utilizas.
