運営会社Shisho Cloud byGMO
資料ダウンロードお問い合わせ

Takumi Guard

npm・PyPI・RubyGems・Go・Packagistの悪意あるパッケージをインストール前にブロック（crates.io等にも順次対応予定）。
インストール後も追跡して感染リスクを通知します。利用は無料です。

または、コマンド1行で今すぐ導入（通知なし・レートリミットあり）
npm config set registry https://npm.flatt.tech
エコシステム別のセットアップガイドを読む

攻撃事例

実際に起きた攻撃を防ぎ、知らせます

いずれ多くの開発者に被害を与えました。Takumi Guardはこういった攻撃を自動でブロックし、インストール後に侵害が発覚した場合も通知します。

  • 週1億DLのパッケージ侵害

    2026年3月

    axios 侵害

    メンテナーアカウントの侵害で悪意ある依存パッケージが注入され、インストール時にRATを展開。公開はわずか数時間でも、依存関係を通じて広範囲に影響が及んだ。

    解説ブログを読む →

  • 200超のパッケージ侵害

    2026年5月

    Mini Shai-Hulud 第二波

    TanStack RouterのCI/CD侵害を起点にマルウェアを注入。クラウドやGitHubの認証情報を窃取し、被害者が管理する他のパッケージへ自己増殖。UiPathなど200超のnpmパッケージに波及。

    解説ブログを読む →

  • 141超のパッケージ侵害

    2026年6月

    mastra パッケージ侵害

    npmアカウント乗っ取りにより、AIエージェントフレームワークmastra関連の141超のパッケージが改ざん。postinstall経由でRATを配布し、ホスト情報の窃取やリモートコマンド実行を行う。

    解説ブログを読む →

HOW IT WORKS

無料・設定1行でブロック、インストール後も見逃さない

悪意あるパッケージをインストール前にブロック。インストール後のリスク通知も行います。

パッケージレジストリとワークフローの間でTakumi Guardがブロックする図

01

レジストリを設定

.npmrc等設定ファイルに1行追加するだけで、すべてのインストールがTakumi Guardのプロキシを経由します。

.NPMRC

registry=https://npm.flatt.tech

02

マルウェアをブロック

ブロックリストにあるパッケージは、インストールする前に停止されます。

TERMINAL

$ npm install @panda-guard/test-malicious

[guard] BLOCKED: credential theft

03

フォローアップ通知

過去にインストールしたパッケージが後から危険と判明した場合も通知。すり抜けた脅威も見逃しません。

Security Alert

now

@panda-guard/test-malicious

マルウェアを検知

ユーザーガイドを読む

Takumi Guardは、1日あたり3,000万件超のパッケージダウンロードを保護しています

BEHIND THE SCENES

すべてのパッケージを監視

Takumiはレジストリに公開されるすべてのパッケージを継続的に監視し、脅威を検出しています。過去にインストールしたパッケージが危険と判明した場合も、すぐにお知らせします。

検出結果の一例

インストールスクリプトの悪用

使い捨てメールからの公開

typosquatting（名前偽装）

既知の悪意あるメンテナーの検出

対応エコシステム

npm・PyPI・RubyGems・Go・Packagist対応済み。他エコシステムにも順次対応予定です。

npm

利用可能

JavaScript / TypeScript

PyPI

利用可能

Python

RubyGems

利用可能

Ruby

Go

利用可能

Go

Packagist

利用可能

PHP

crates.io

近日公開

Rust

エコシステムごとの導入方法を詳しく知る

管理機能（有償）

チーム全体のパッケージ使用状況も管理できます

無料でのブロック・通知機能に加え、有償のTakumiの基本プランをご契約の場合は、組織全体のパッケージダウンロードの管理を効率化できる下記の機能もご利用いただけます。

機能の詳細：管理ツール（MDM等）による一括セットアップ機能 / インストールログの検索機能

パッケージインストールログの検索画面

資料ダウンロード

お問い合わせ

Takumi Guard 組織管理機能のご活用事例

Hacobu社での全社導入構成図

株式会社Hacobu

個人の注意や事後対応に依存せず、ソフトウェアサプライチェーン攻撃を仕組みとして対策したい

  • 全社導入

  • GitHub Actionsで利用

  • 従業員端末で利用

  • MDMで一括配布

  • 端末200台以上

PRICE

料金体系

Takumi Guardの一部機能は無料でご利用いただけます。基本プランをご契約いただくと、管理機能を含む、Guardの全機能に加え、CI/CD環境を保護するRunner機能、高度なセキュリティ診断が可能な各種診断機能をご利用いただけます。

ブロック・通知機能のみ利用

0

円/月

Guardの一部機能

  • 悪性パッケージのブロック

  • 感染可能性通知の受信

本ページにて、トークンの取得やコマンドのコピーが可能です。

基本プラン

70,000

円/月

管理機能を含むGuardの全機能

  • 悪性パッケージのブロック

  • 感染可能性通知の受信

  • 組織内の端末への一括セットアップ

  • パッケージインストールログの検索

15 組織ユーザートークン※の無料枠を付帯

Runner機能

3,000分/月の利用枠を付帯

診断機能

  • ホワイトボックス診断、ブラックボックス診断、自動修正機能を利用可能

料金詳細はこちら

※組織ユーザートークンは、管理対象となるメンバーごとに発行するトークンです。標準的な運用では、1名につき1トークンを発行します。

SIMULATION

管理機能の月額料金シミュレーション

基本プランでは、組織ユーザートークンを15トークンまで無料でご利用いただけます。無料枠を超えた分は、500円/トークンでご利用可能です。

Guard管理対象メンバーが50人の場合

管理対象メンバー1人つき、1つの組織ユーザートークンを割り当てた場合

基本料金

70,000

円

Guard 管理対象メンバー

50

人

500/人 × (50人 - 15人) =  17,500円

合計（税抜）

87,500

円/月

資料ダウンロード

お問い合わせ

WEBINAR

ウェビナーで詳しく知る

ソフトウェアサプライチェーン攻撃の手口と対策を解説するウェビナーを定期開催しています。

終了

2026/07/15(水) 12:00~13:00

基礎から学ぶソフトウェアサプライチェーン攻撃対策 〜マネジメント・組織的対策編〜

終了

2026/06/22(月) 12:00~13:00

【緊急解説】@mastra ソフトウェアサプライチェーン攻撃の概要と対応指針

終了

2026/06/16(火) 12:00~13:00

基礎から学ぶソフトウェアサプライチェーン攻撃対策 〜今からでも間に合う！過去事例をまとめておさらい〜

ウェビナーの一覧を見る

無料で今すぐ誰でもご利用いただけます

契約や決済は不要。設定ファイルに1行追加するだけで、無料でお使いいただけます。

または、コマンド1行で今すぐ導入（通知なし・レートリミットあり）
npm config set registry https://npm.flatt.tech
エコシステム別のセットアップガイドを読む