O Safe Chain é uma ferramenta gratuita da Aikido que atua como um wrapper para os gerenciadores de pacotes de Node.js e Python, como npm, pnpm, Bun, pip e uv. Ele encaminha os downloads de pacotes por meio de um proxy local que bloqueia versões publicadas nas últimas 48 horas e qualquer pacote listado como malicioso na base aberta de ameaças da Aikido.
Worms como o Shai-Hulud mostraram a rapidez com que um pacote comprometido pode se propagar. Um atraso controlado dá tempo para que os scanners detectem versões maliciosas. A maioria dos gerenciadores de pacotes atuais possui configuração nativa de idade mínima de publicação, e as equipes devem ativá-la em seus projetos. O Safe Chain cobre o que essas configurações deixam passar, como um comando npx pontual executado fora de qualquer projeto ou pacotes maliciosos mais antigos do que o limite de idade definido.
O Safe Chain abrange apenas dois ecossistemas, mas ambos são alvos recorrentes de ataques à cadeia de suprimentos (supply chain attacks). Uma versão retida pela restrição de idade gera apenas um aviso genérico de supressão de pacotes. Equipes que baixam dependências por meio de espelhos (mirrors) privados com políticas próprias de tempo têm pouco benefício prático, e o bloqueio de ameaças depende exclusivamente do catálogo de um único fornecedor. Além disso, o Safe Chain é distribuído sob licença AGPL ou comercial, o que exige revisão jurídica prévia antes de ser embutido em qualquer solução distribuída comercialmente.
