Was bedeutet Agent-time AppSec eigentlich?

MCP steht für Model Context Protocol, den offenen Standard, über den KI-Coding-Agenten (Claude Code, Cursor, Windsurf, GitHub Copilot, Gemini CLI) externe Tools mitten in der Session aufrufen können. CybeDefend registriert sich als MCP-Server. Sobald Ihr Agent Code schreiben oder ändern will, ruft er das MCP-Tool von CybeDefend auf, das unsere reachability-bewussten Scanner für SAST, SCA, IaC, Secrets und Business-Logik in unter 1,2 Sekunden gegen diesen Diff laufen lässt. Der Agent erhält das Sicherheitsurteil samt Fix-Vorschlag, bevor er die Zeile überhaupt vorschlägt. Das unterscheidet sich grundlegend von SAST nach dem Commit: Security läuft im Agent-Loop, zur Entstehungszeit, nicht erst nachdem der PR offen ist. Keine YAML-Konfiguration, kein separater CI-Schritt, kein Review-Meeting. Der Agent setzt Ihre Security-Policy genauso durch wie Ihren Code-Stil: automatisch, im Prompt, vor dem ersten Speichern.

Wie unterscheidet sich das von einem klassischen SAST-Scanner?

Legacy-SAST läuft auf Commits und überschwemmt Sie mit 85 bis 95 % False Positives, dem Niveau, das NIST SAMATE für musterbasiertes Scanning angibt. Wir laufen zur Agent-Time auf dem Diff, den Ihr Agent gerade ausliefern will, mit Reachability und Framework-Bewusstsein. Gleiche Engine, andere Oberfläche, bis zu 90 % weniger Rauschen.

Welche KI-Agenten werden unterstützt?

Claude Code, Cursor, Windsurf, GitHub Copilot, Gemini CLI, Cline, Continue.dev und Zed. Dazu ein generischer MCP-Server für alles andere, das MCP spricht.

Können wir selbst hosten? Wie steht es um die Daten-Residenz?

Ja. Self-Hosting gibt es im Enterprise-Plan (einzelnes OCI-Image oder Air-Gapped-Tar). EU- und US-Region sind vollständig voneinander isoliert, Sie wählen, wo Ihre Daten liegen. Wir sind eine französische SAS mit Sitz in Lille; EU-Workloads laufen in Paris, US-Workloads in Iowa.

Kostenlos testen

Find, Fix, Repeat.Secure your

Ihr KI-Agent liefert 500 Zeilen, während Sie die ersten 20 lesen.

Kostenlos installieren5 Min. · keine Karte · No flaws, no bill

5/5

Claude CodeVibeDefend

Add an endpoint to update user profile

Partner, Programme und Investoren

Die Abrechnung

Niemand kann den Code mehr lesen.

Ihr bester Reviewer liest 200 Zeilen am Tag. Cursor allein akzeptiert fast eine Milliarde.

Von KI-Agenten gelieferte ZeilenEingeführte Schwachstellen

KI schlägt vor

Agenten liefern allein

≈1 Mrd. akzeptierte Zeilen / Tag

Quellen: Cursor, fast 1 Mrd. akzeptierte Zeilen/Tag (Aman Sanger, 2025) · 43 % der API-Schwachstellen nutzen Geschäftslogik aus (Wallarm, 2026) · 45 % des KI-generierten Codes enthalten eine OWASP-Top-10-Schwachstelle (Veracode, 2025)

Warum jetzt

Drei Jahre. Drei Paradigmen. Ihr AppSec-Stack ist in 2023 stehengeblieben.

Ära der Vorschläge

Copilot flüstert. SAST scannt über Nacht.

Entwickler übernehmen Vorschläge schneller, als Reviewer sie lesen können. AppSec scannt Code, den kein Mensch geschrieben hat. Langsam, aber noch auditierbar.

KI-OutputZeilen / Tag

Reviewmenschlich

GateCI über Nacht

editor · checkout.ts

const total = items.reduce((s, it) => s + it.price, 0);

if (total > 0) {

applyDiscount(cart, coupon);tab

}

2023

Ära der Vorschläge

Copilot flüstert. SAST scannt über Nacht.

Entwickler übernehmen Vorschläge schneller, als Reviewer sie lesen können. AppSec scannt Code, den kein Mensch geschrieben hat. Langsam, aber noch auditierbar.

KI-OutputZeilen / TagReviewmenschlichGateCI über Nacht

editor · checkout.ts

const total = items.reduce((s, it) => s + it.price, 0);

if (total > 0) {

applyDiscount(cart, coupon);tab

}

Das Produkt

Shift-left, standardmäßig.

Der exakte Weg, in vier Akten.

Es kartiert Ihren Code.

VibeDefend indexiert Ihren Code einmalig als Graph: Dateien, Funktionen, Tenants, Zahlungspfade. Der Agent fragt die Karte ab, statt den Diff zu greppen.

156 Dateien218 Kanten42 Regeln

Es kartiert Ihren Code.

VibeDefend indexiert Ihren Code einmalig als Graph: Dateien, Funktionen, Tenants, Zahlungspfade. Der Agent fragt die Karte ab, statt den Diff zu greppen.

156 Dateien218 Kanten42 Regeln

Es kennt Ihre Regeln, bevor es schreibt.

Ihre Geschäftsregeln und Compliance-Frameworks laden in den Agenten-Kontext. Die Zeile kommt beim ersten Versuch konform heraus.

tenant scopingaudit-on-writeOWASP · SOC 2 · GDPR

tenant scoping

audit-on-write

soft-delete only

refunds > 500€ → finance.manager

context → agent

✓ tenant scoping

✓ audit-on-write

✓ soft-delete only

✓ refunds > 500€ → finance.manager

Es blockiert das Destruktive.

Gefährliche Aktionen sterben im Moment der Aktion, nicht im Post-mortem. Secrets bewacht, geschützte Pfade, riskante Löschungen kalt gestoppt.

secret guardprotected pathsrisky deletion

agent · vibedefend guard

Es scannt alles und filtert das Rauschen vor Ihrem Agenten.

Der Scan läuft kontinuierlich auf jedem Diff. Unsere KI prüft die Erreichbarkeit gegen den Graphen und verwirft die False Positives.

kontinuierlicher Scan110 → 3Tokens -92%

Was Scanner nie sehen

Acht Schwachstellen, die nur der Agent erwischt. Erledigt vor dem ersten Speichern.

Eight examples of mistakes agents make every day because they don't have your business logic.

43 % der API-Schwachstellen nutzen Business-Logik aus, keine CVEs (Wallarm, 2026). Diese acht schlagen bei keinem Scanner an. VibeDefend schreibt sie im Prompt um.

Die Plattform

Eine Schicht. Ihr gesamter AppSec-Stack.

Die besten Open-Source-Scanner, angereichert mit unseren Regeln, plus unsere eigenen Engines.

Der Code-Graph

✓ False Positives gefiltert✓ Compliance im Blick✓ Agenten überwacht✓ Alles zentralisiert

Autopilot

Zero YAML. Ihre Regeln, gewonnen aus Ihrem eigenen Code.

“Aber wer schreibt all diese Regeln?” Wir. Autopilot liest Ihren Graph und entwirft die Regeln, die Sie ohnehin schon befolgen, als Kandidaten. Kein Security-Engineer nötig.

01
Den Graph durchlaufen
Er geht Ihre Imports, Calls, Tenants und Routen durch, jede Grenze, die Sie ohnehin schon durchsetzen.
02
Kandidaten-Regeln entwerfen
Muster erscheinen als YAML-freie Regeln mit Name, Scope, Severity und Code-Referenzen.
03
Akzeptieren · bearbeiten · ablehnen
Sie behalten die Kontrolle. Jede Regel einzeln prüfen, vertrauenswürdige im Stapel übernehmen, den Rest ignorieren.