CybeDefend

Fornece a qualquer agente de codificação de IA suas regras de segurança e de negócios, examina cada diff (SAST, SCA, segredos, IaC) enquanto ele codifica e bloqueia comandos perigosos. Instale com npx -y @cybedefend/vibedefend@latest install

Ver em cybedefend.comExperimente este MCPPatrocinado

Servidor MCP hospedado

npx add-mcp 'https://mcp-us.cybedefend.com/mcp'

Instala no Claude Code, Codex, Cursor e outros

Documentação

Usamos cookies de análise e medição de anúncios (Google, Meta). Nada é vendido, e você pode recusar.

RecusarAceitar

Tem uma pergunta? Escreva para nós

VibeDefend

Encontre, Corrija, Repita.Proteja seu Claude CodeCursorWindsurfCopilotCodexClaude CodeSem falhas, sem cobrança.

VibeDefend conecta seu agente de codificação ao CybeDefend em um único comando. Regras de negócio extraídas da forma como você codifica.

Instale em 5 segundosNode 18.17+

$npx -y @cybedefend/vibedefend@latest installCopiar

Detecção automática

Claude Code
Cursor
OpenAI Codex
Windsurf
VS Code Copilot

Entre na plataforma

Os agentes de codificação que conectamos

Cursor Windsurf

Execute o instalador uma vez; ele detecta automaticamente todos os agentes no seu laptop e conecta os que você escolher.

!Por que falhas são enviadas

Seu agente escreve a linha. Ninguém a lê.

Milhares de linhas por dia. Nenhuma revisão detecta a falha.

Enviado com a falha

Claude CodeSessão do agente, sozinho

✳Pensando ...

Atualização ( src/db/users.repo.ts )

+db . query('SELECT * FROM users WHERE id = ' + id)

✓Testes passando

✓Abrindo pull request #482

» modo automáticoVibeDefend: desligado

Um arquivo de regras não resolve isso.

A regra estava no arquivo, exata. O agente a violou mesmo assim.

M06 · LOY-01Pontos de fidelidadeA regra estava no arquivo

A regra da empresaUm ponto de fidelidade por euro pago em dinheiro. Nenhum na parcela de vale-presente.

VioladaUm arquivo de regras

O que o VibeDefend muda

Dois minutos para instalar.

Um comando. Ele detecta todos os agentes na sua máquina.

**$**npx -y @cybedefend/vibedefend@latest install

*✓Claude Code✓Cursor✓Windsurf✓GitHub Copilot✓*OpenAI Codex

Suas regras chegam na linha.

Extraídas do seu código, além de OWASP, SOC 2, GDPR, ISO 27001.

Claude Code↔VibeDefend

vibedefend . business-rules.inject

escopo de tenantsoft-deleteauditoria-em-escrita

vibedefend . security-rules.inject

OWASPSOC 2GDPRISO 27001

✳Pensando ...

Atualização ( src/db/users.repo.ts )

+db . query('SELECT * FROM users WHERE id = ' + id)

vibedefend . scan.diff

Análise de CódigoIaCSecrets

⚠nova descoberta no diff → Injeção de SQL

» modo automáticoVibeDefend ativo

Verificado antes do pull request.

Uma descoberta, com sua correção. O agente reescreve a linha.

src/db/users.repo.tsdiff verificado na sessão

**-**db.query('SELECT * FROM users WHERE id = ' + id)

**+**db.query('SELECT * FROM users WHERE id = $1', [id])

⚠Injeção de SQL, corrigida na linha que editou

✓Regra LOY-01 aplicada exatamente

Comandos perigosos nunca são executados.

Um drop de schema, um sudo destrutivo. Interrompidos antes de dispararem.

Sessão do agente · protegida

$sudo rm -rf /etc/

BLOQUEADOsudo destrutivo fora do projeto· no-destructive-sudo

$DROP SCHEMA public CASCADE

BLOQUEADOdrop de schema contra um banco de dados ativo· no-destructive-sql

$requests-toolbelt-async

BLOQUEADOpacote não existe no registro· pacote não existe

Cada descoberta, ao vivo na sessão.

Um painel para sua equipe. A mesma lista, dentro do agente.

CybeDefend project view with live findings 5 falsos positivos removidos

Cada descoberta, com sua correçãoO agente lê esta lista ao vivo

✓O que você obtém

Quatro cenários, gravados.

Sessões reais de Claude Code com VibeDefend no loop. Escolha um.

Regras, depois uma verificaçãoSuas regras chegam com o prompt; o diff é verificado antes do pull request.O guardião de segredosO agente tenta acessar .env; a leitura é recusada e a referência gerenciada é sugerida.Caminhos protegidosUma limpeza alcança os uploads do usuário; o comando nunca é executado.O delete inseguroDELETE sem WHERE, 8.932 linhas: interrompido, com escopo, dry-run.

Claude Code↔VibeDefend

↺

>Adicione um endpoint para atualizar o perfil do usuário

»modo automáticovibedefend ativo·guardião ligado

Quatro blocos, uma instalação.

O que roda dentro do agente depois que o comando é executado.

Regras

Regras de negócio extraídas do seu código, além de OWASP, SOC 2, GDPR e ISO 27001, injetadas com o prompt.

vibedefend · rules.inject

escopo de tenantsoft-deleteauditoria-em-escritasem-matemática-de-valor-bruto

OWASPSOC 2GDPRISO 27001

Guardião de segredos

Leituras brutas de segredos são recusadas; o agente recebe a referência gerenciada em vez disso.

vibedefend · action.guard

**$cat .env | grep STRIPE⊘bloqueada leitura bruta de segredo (.env) · registrada na auditoria→**referência process.env.STRIPE_WEBHOOK_SECRET

**$constructEvent(body, sig, process.env.STRIPE_WEBHOOK_SECRET)✓**npm test -- webhooks · 4 passaram

Guardião de ações

Comandos destrutivos, drops de schema, caminhos protegidos: interrompidos antes de dispararem, registrados na trilha de auditoria.

vibedefend · action.guard

**$rm -rf ./storage/uploads⊘**caminho protegido · fora do escopo permitido

**$DELETE FROM sessions⊘**sem WHERE · 8.932 linhas · registrado na auditoria

Descobertas ao vivo

Todos os scanners, unificados. O agente lê a lista completa de descobertas ao vivo e corrige no loop.

vibedefend · findings.list

SASTInjeção de SQL · users.repo.ts:42 · alcançável
SCAlodash 4.17.20 · CVE-2021-23337
secretsChave de acesso AWS · config/prod.yml
IaCS3 bucket public-read · main.tf
CI/CDpull_request_target · .github/workflows/deploy.yml

no contexto do agente · ao vivo

O que os scanners nunca veem

Oito falhas, interrompidas antes do primeiro salvamento.

43% das vulnerabilidades de API exploram lógica de negócio, não CVEs (Wallarm, 2026). Nenhum scanner as detecta.

Regra de negócio ausenteDetectado no momento do agente

CWE-639Vazamento multi-tenantRegra de negócio ausenteescopo de tenant em consultasClaude Code

Claude Codeantes

1// GET /api/orders/:id2const order = await db.order.findUnique({3  where: { id: req.params.id },4});5return res.json(order);

VibeDefenddepois↺

1// GET /api/orders/:id2const order = await db.order.findUnique({3  where: { id: req.params.id, tenantId: req.user.tenantId },4});5if (!order) return res.status(404).end();6return res.json(order);

⚠Busca por id sem filtro de tenant: qualquer cliente autenticado pode ler este pedido.

✓Detectado no momento do agente · Claude Code

CWE-840Bypass de reembolsoRegra de negócio ausenteteto de autorização em reembolsosCursor

CWE-837Falta de idempotênciaRegra de negócio ausentechave de idempotência em webhooksWindsurf

CWE-532PII em logsRegra de negócio ausentepolítica de PII em logsGitHub Copilot

CWE-306Middleware de autenticação ignoradoRegra de negócio ausentemiddleware de autenticação obrigatório em rotasOpenAI Codex

CWE-1188Lançamento de feature flagRegra de negócio ausentepadrões seguros de feature-flagGitHub Copilot

CWE-307Limite de taxa ausenteRegra de negócio ausentelimitação de taxa no loginClaude Code

CWE-285Exportação de todo o tenantRegra de negócio ausenteescopo de tenant em exportações administrativasOpenAI Codex

Por trás do VibeDefend, uma plataforma completa.

O que você instala no agente roda na plataforma CybeDefend completa: painel, scanners, políticas, relatórios e AutoFix, para toda a equipe.

VibeDefendno seu agenteA plataforma CybeDefendPainelScannersPolíticasRelatóriosAutoFixVeja a plataforma completa

Confiança e conformidade

Construído para ser confiável com seu código.

GDPREm conformidade

A conformidade é efetiva hoje. Clientes da UE rodam em infraestrutura qualificada SecNumCloud.

SOC 2 Tipo IIControles em vigorAuditoria em andamento

Nossos controles atendem aos critérios e a auditoria está em andamento. A declaração é enviada sob NDA no dia em que for emitida.

Central de Confiança

Seu código permanece na sua regiãoUE em Paris, EUA em Iowa

O guardião decide localmente. A análise permanece na sua região, em nossos próprios modelos, e nunca treina um.

Parceiros, programas e investidores

Construído por especialistas

Jason LeeEx-CISO, Zoom e Splunk. CISO virtual na F5.

Vinte anos no topo da segurança, de treze anos na Microsoft a SVP de Operações de Segurança na Salesforce. Ele se juntou ao conselho em setembro de 2026.

Florentin Ledy

Florentin LedyCo-fundador, Operações e Tecnologia na CybeDefend

Ele conduziu o estudo controlado e publicou tudo, incluindo os seis casos em que a camada não entregou.

Leia o estudo e reproduza-o

Comece grátis

Grátis para começar. A plataforma completa.

Sem cartão, sem limite de tempo.

€0sem cartão

10 varreduras estáticas
50 créditos de IA
Acesso à plataforma completa
Sua primeira varredura desbloqueia 50% de desconto no seu primeiro mês pago

Instale grátis

Prefere ver no seu repositório primeiro?

Vinte minutos com um fundador, no seu repositório.

Agende uma demonstração Leia o estudo e reproduza-o36 páginas, 90 transcrições, auditorias cegas.

Como funciona,
em detalhes.

A documentação guia você pela configuração, ajustes e cada opção.

Leia a documentação

docs.cybedefend.com/latest/agent-ai-integration/vibedefend

Integração de Agente e IAVibeDefend, um comando para conectar todos os agentes

Integração de Agente e IA

VibeDefend, um comando para conectar todos os agentes

A instalação com um comando, o servidor MCP e hooks, vinculação de um projeto, cada comando, ajustes e solução de problemas.

bash

$ npx -y @cybedefend/vibedefend@latest install

Perguntas

Antes de instalar.

Meu código sai da minha máquina?

O que você envia para análise sai, e permanece na região que você escolheu na instalação: Paris para clientes da UE em infraestrutura qualificada SecNumCloud, Iowa para clientes dos EUA, em nossos próprios modelos auto-hospedados, nunca uma API de IA de terceiros. O guardião decide na sua máquina, sua telemetria carrega apenas metadados (sem conteúdo de prompt, sem código bruto), descobertas nunca cruzam regiões, e seu código nunca é usado para treinar um modelo.

Com quais agentes ele funciona?

O instalador conecta Claude Code, Cursor, Windsurf, GitHub Copilot e Codex. Qualquer outro agente que fale MCP funciona no modo traga-sua-própria-configuração, incluindo Gemini CLI, Cline, Continue.dev e Zed.

O que o plano gratuito inclui, e o que acontece depois?

50 créditos de IA e 10 varreduras estáticas, com acesso à plataforma completa, sem cartão e sem limite de tempo. Execute sua primeira varredura e enviaremos um código promocional por e-mail. Quando precisar de mais, o plano Developer começa em €19 ou $21 por mês.

Isso é outro scanner que inunda o agente com alertas?

Não. Scanners legados rodam em commits e enterram você em falsos positivos. VibeDefend roda no momento do agente no diff que está sendo escrito, com consciência de alcançabilidade e framework, e entrega ao agente uma descoberta acionável, com a correção.

Posso ler o estudo antes de me inscrever?

Sim, e você deveria. O artigo de 36 páginas, as 90 transcrições, as auditorias cegas e os seis casos em que a camada não entregou estão no repositório público vinculado nesta página.

Ninguém contou ao seu agente. Agora ele sabe.

Um comando. Dois minutos. Sem cartão.