Der CybeDefend-Blog.
Wie man Code schützt, den Agenten schreiben.

Forschung, Anleitungen und Praxisberichte. Jede Woche ein neuer Artikel.

Claude Code DSGVO-konform nutzen: Was Anthropic von Ihrem Code erhält, speichert und zum Training verwenden darf

Claude Code schickt Prompts, gelesene Dateien und Befehlsausgaben an Anthropic. Wer damit trainiert, wo die Daten liegen und wie Sie es DSGVO-konform nutzen.Neuester BeitragSicherheit11. Okt. 202623 Min. LesezeitArtikel lesen

Alle Beiträge

36 Artikel

Open-Source-SAST-Tools 2026: 20 Scanner auf GitHub geprüft, sortiert nach Programmiersprache
Welche Open-Source-SAST-Tools taugen 2026? 20 Scanner am 1. Oktober auf GitHub geprüft: Lizenz, Release, SARIF und welche Gratis-Tools nicht Open Source sind.
Sicherheit1. Okt. 2026
So geben Sie Claude Code Kontext: Ihre Geschäftslogik, nicht nur Ihre Konventionen
Wie Claude Code Ihre Geschäftslogik und Sicherheitsregeln kennenlernt: was CLAUDE.md, Rules, Skills und Hooks tragen, und wie Regeln an die Änderung kommen.
Sicherheit27. Sept. 2026
Sind Claude Code Skills sicher? So prüfen Sie Skills und Plugins, bevor Sie sie installieren
Jeder vierte veröffentlichte Agent Skill hat eine Schwachstelle. Was Claude Code Skills und Plugins ausführen können und wie Sie sie vor dem Installieren prüfen.
Sicherheit23. Sept. 2026
Claude Code --dangerously-skip-permissions: Berechtigungen umgehen, und was dann noch greift
Was claude --dangerously-skip-permissions wirklich abschaltet, was trotzdem blockiert (deny, Hooks), der root/sudo-Fehler und ein sicherer Dev Container.
Sicherheit21. Sept. 2026
Codex und Datenschutz: Was an OpenAI geht, womit trainiert wird, was Sie abschalten
Codex schickt Prompt, gelesene Dateien, Diffs und Befehlsausgaben an OpenAI. Welche Tarife mit Ihrem Code trainieren, was lokal bleibt und was für die DSGVO zählt.
Sicherheit21. Sept. 2026
Was ein Code-Security-Tool 2026 kostet, und was es kostet, keines zu haben
Was Code-Security für KI-Code 2026 kostet: die vier Abrechnungsmodelle, wie Sie ein Angebot aufs Jahr hochrechnen, und die Ersparnis aus unserer Studie.
Sicherheit21. Sept. 2026
Die Sandbox von Antigravity schützt Ihren Rechner, nicht Ihren Code
Ist Google Antigravity sicher? Was die Sandbox blockt, wie die Berechtigungsregeln wirklich greifen, warum Windows anders läuft und was trotzdem durchkommt.
Sicherheit16. Sept. 2026
Ihre CLAUDE.md wirkt bei den Regeln, die Sie nicht gebraucht hätten
Hält sich Claude Code an Ihre CLAUDE.md? In 90 bewerteten Läufen erreichte eine realistische Regeldatei genau dasselbe wie gar keine Datei.
Forschung13. Sept. 2026
Codex danger-full-access, --yolo und der "Unsafe Mode": Was jedes Flag abschaltet
danger-full-access, --yolo, -a never und --full-auto in Codex: Was jedes Flag entfernt (Sandbox oder Freigaben), wann das vertretbar ist und was stattdessen hilft.
Sicherheit8. Sept. 2026
Ihr Agent ist nie aus der Sandbox ausgebrochen. Er musste nicht.
Sieben Sandbox-Ausbrüche bei vier Coding-Agenten, und fast keiner brach die Box auf. Was der Trust Handoff Flaw für Ihre Kontrollen bedeutet.
Forschung3. Sept. 2026
Niemand prüft die Pull Requests Ihres Agenten
Ein Mensch prüft den Pull Request eines Agenten in 8 % der Fälle allein. Was der Vorfall beim UK AI Security Institute für Ihre Review bedeutet.
Forschung21. Aug. 2026
Ihr Modell wurde klüger. Ihr Code wurde nicht sicherer.
Die Leistung verdoppelte sich in einer Modellgeneration, die Sicherheit blieb flach. Warum Modellwechsel und besseres Prompting beide scheitern.
Forschung10. Aug. 2026
Instruction File Injection: Wie AGENTS.md und CLAUDE.md Coding-Agenten kapern
AGENTS.md und CLAUDE.md werden mit nahezu System-Prompt-Autorität geladen. Wie der Angriff funktioniert, die Vorfälle aus 2026 und wie Sie Ihr Repository schützen.
Sicherheit9. Aug. 2026
Was ist eine AI-BOM? Das KI-Inventar, das der EU AI Act bei Ihnen voraussetzt
Was eine AI-BOM enthält, wie sie Artikel 11 und Anhang IV des EU AI Act beantwortet, und warum ein Dokument-Inventar veraltet ist, bevor es zählt.
Compliance2. Aug. 2026
Was ist Slopsquatting? Der neue HalluSquatting-Angriff auf KI-Coding-Agenten
Wie KI-Coding-Agenten Paketnamen halluzinieren, die Angreifer vorab registrieren, warum Typosquatting-Abwehr versagt, und das HalluSquatting-Botnet.
Sicherheit10. Juli 2026
Kann ein KI-Agent Schwachstellen finden UND beheben und den PR öffnen?
Wie KI-Autoremediation funktioniert, warum Single-Scanner-Autofix oberflächlich bleibt, und wie die Schleife Finden, Beheben, Verifizieren, PR läuft.
Sicherheit25. Juni 2026
Die besten AI Code Security Tools 2026: 13 Tools nach Bedarf verglichen
AI Code Security Tools 2026 nach Bedarf sortiert: CybeDefend, Snyk, Checkmarx, Aikido, Semgrep, Endor Labs, GitGuardian, SonarQube, GitHub, GitLab, Wiz.
Sicherheit25. Juni 2026
Ist KI-generierter Code sicher? Was die Messungen zeigen, und was Scanner nicht sehen
Läuft ist nicht sicher. Messungen von 2021 bis 2026, die Klassen, an denen Scanner und Modelle scheitern, und was in der Agentenschleife wirklich greift.
Sicherheit25. Juni 2026
Wie man Sicherheit zu seinem KI-Coding-Workflow hinzufügt (ohne ihn zu verlangsamen)
Die vier Kontrollpunkte, die einen KI-Coding-Workflow absichern, von Regeln im Agenten bis zu Guards, ohne Entwickler auszubremsen.
Sicherheit25. Juni 2026
KI-Vulnerability-Remediation: Coding-Agenten Live-Zugriff auf jeden Befund geben
KI-Vulnerability-Remediation gibt dem Agenten Live-Zugriff auf jeden SAST-, SCA-, IaC-, Secret- und CI/CD-Befund, er behebt in der Schleife.
Sicherheit23. Juni 2026
Eine App in 5 Minuten mit Ihrem KI-Agenten absichern
Schritt für Schritt: Konto anlegen, Repo für den ersten Scan verbinden, VibeDefend mit einem CLI-Befehl installieren, den Agenten beheben lassen.
Sicherheit23. Juni 2026
Sicherheit von KI-Coding-Agenten: Das Agent-Time-Modell
Warum Scannen nach dem PR gegen Agenten scheitert, was Agent-Time-Sicherheit bedeutet, und wie Sie Claude Code, Cursor, Copilot und Codex absichern.
Sicherheit16. Juni 2026
Business-Logik-Schwachstellen in KI-generiertem Code: Warum Ihr Scanner blind ist
SAST findet Injection, nicht kaputte Autorisierung oder einen negativen Warenkorb. Wie Sie Geschäftslogikfehler zum Agent-Time abfangen.
Forschung16. Juni 2026
MCP-Sicherheit: Tool-Vergiftung, Prompt Injection und wie Sie Agenten-Tools absperren
MCP gibt Agenten echte Tools und eine echte Angriffsfläche: Tool-Vergiftung, Rug Pulls, Prompt Injection. Wie die Angriffe laufen und was sie stoppt.
Sicherheit16. Juni 2026
Vibe-Coding-Sicherheit: Die Risiken, die Sie mitliefern, und die Checkliste dagegen
Wie sicher ist Vibe Coding? Nicht von Haus aus: 91,0 % der geprüften Anwendungen trugen eine Schwachstelle. Die Risikoklassen nach CWE und was dagegen hilft.
Sicherheit16. Juni 2026
Ist Windsurf sicher? Risiken, Kontrollen und Best Practices
Der Cascade-Agent bearbeitet Dateien, führt Befehle aus und ruft MCP-Tools auf. Die echten Risiken und wie Sie Windsurf wirklich absichern.
Sicherheit16. Juni 2026
Ist Claude Code sicher? Risiken, Kontrollen und Best Practices
Claude Code liest Ihr Repo, führt Shell-Befehle aus und ruft MCP-Tools auf. Die echten Risiken der Claude Code Sicherheit und wie Sie absichern.
Sicherheit10. Juni 2026
Ist Cursor sicher? Sicherheitsrisiken, Kontrollen und Best Practices
Cursor liest Ihr Repo und generiert Code schnell. Die echten Risiken der Cursor Sicherheit und warum native Kontrollen allein nicht reichen.
Sicherheit10. Juni 2026
Rust-SAST ist meist Theater. Wir haben gerade das echte ausgeliefert.
Rust SAST ist meist Pattern-Matching: viele False Positives, echte Bugs verfehlt. Datenflussanalyse findet die realen Rust-Sicherheitslücken.
Release10. Juni 2026
Ist GitHub Copilot sicher? Risiken, Kontrollen und Best Practices
GitHub Copilot Sicherheit erklärt: wo Content Exclusions, Secret Scanning und IP-Schutz helfen, welche Risiken bleiben und wie Sie aufholen.
Sicherheit10. Juni 2026
Ist OpenAI Codex sicher? Risiken, Sandbox-Modi und Best Practices
OpenAI Codex Sicherheit erklärt: was Sandbox und Genehmigungsmodi abdecken, welche Risiken von Injection bis Lieferkette bleiben und wie Sie steuern.
Sicherheit10. Juni 2026
VibeDefend ist da. Ihr KI-Agent hat neue Regeln, mit einem einzigen Befehl installiert.
Eine npx-Zeile verdrahtet Claude Code, Cursor, Codex, Windsurf und VS Code Copilot in Ihre Governance-Ebene: Business Rules, OWASP, SOC 2 und DSGVO, Action Guards.
Produkt26. Mai 2026
Warum Ihr Scanner 1.200 Schwachstellen meldet und nur 12 echt sind
Öffnen Sie einen SAST-Report und Sie sehen hunderte rote Flaggen. Ein Leitfaden zu Erreichbarkeit, Ausnutzbarkeit und Geschäftslogik, und deren Verwechslung.
Forschung28. Apr. 2026
Der 0-Euro-Warenkorb: warum Ihr durchgehend grüner SAST-Report Sie belügt
Ihr CI/CD war perfekt. Snyk lief, Dependabot wachte, alles grün. Zehn Minuten nach Beginn des Audits hatte ich das gesamte Lager für 0 Euro gekauft.
Forschung15. Apr. 2026
Die Entwicklung von Secure by Design im KI-Zeitalter
KI verschiebt Secure by Design von statischer Absicherung zu aktiver Verteidigung. Wie Agenten Bedrohungen vorhersehen und stoppen, bevor sie eintreten.
Forschung8. Apr. 2026

Der CybeDefend-Blog.Wie man Code schützt, den Agenten schreiben.

Claude Code DSGVO-konform nutzen: Was Anthropic von Ihrem Code erhält, speichert und zum Training verwenden darf

Alle Beiträge

Open-Source-SAST-Tools 2026: 20 Scanner auf GitHub geprüft, sortiert nach Programmiersprache

So geben Sie Claude Code Kontext: Ihre Geschäftslogik, nicht nur Ihre Konventionen

Sind Claude Code Skills sicher? So prüfen Sie Skills und Plugins, bevor Sie sie installieren

Claude Code --dangerously-skip-permissions: Berechtigungen umgehen, und was dann noch greift

Codex und Datenschutz: Was an OpenAI geht, womit trainiert wird, was Sie abschalten

Was ein Code-Security-Tool 2026 kostet, und was es kostet, keines zu haben

Die Sandbox von Antigravity schützt Ihren Rechner, nicht Ihren Code

Ihre CLAUDE.md wirkt bei den Regeln, die Sie nicht gebraucht hätten

Codex danger-full-access, --yolo und der "Unsafe Mode": Was jedes Flag abschaltet

Ihr Agent ist nie aus der Sandbox ausgebrochen. Er musste nicht.

Niemand prüft die Pull Requests Ihres Agenten

Ihr Modell wurde klüger. Ihr Code wurde nicht sicherer.

Instruction File Injection: Wie AGENTS.md und CLAUDE.md Coding-Agenten kapern

Was ist eine AI-BOM? Das KI-Inventar, das der EU AI Act bei Ihnen voraussetzt

Was ist Slopsquatting? Der neue HalluSquatting-Angriff auf KI-Coding-Agenten

Kann ein KI-Agent Schwachstellen finden UND beheben und den PR öffnen?

Die besten AI Code Security Tools 2026: 13 Tools nach Bedarf verglichen

Ist KI-generierter Code sicher? Was die Messungen zeigen, und was Scanner nicht sehen

Wie man Sicherheit zu seinem KI-Coding-Workflow hinzufügt (ohne ihn zu verlangsamen)

KI-Vulnerability-Remediation: Coding-Agenten Live-Zugriff auf jeden Befund geben

Eine App in 5 Minuten mit Ihrem KI-Agenten absichern

Sicherheit von KI-Coding-Agenten: Das Agent-Time-Modell

Business-Logik-Schwachstellen in KI-generiertem Code: Warum Ihr Scanner blind ist

MCP-Sicherheit: Tool-Vergiftung, Prompt Injection und wie Sie Agenten-Tools absperren

Vibe-Coding-Sicherheit: Die Risiken, die Sie mitliefern, und die Checkliste dagegen

Ist Windsurf sicher? Risiken, Kontrollen und Best Practices

Ist Claude Code sicher? Risiken, Kontrollen und Best Practices

Ist Cursor sicher? Sicherheitsrisiken, Kontrollen und Best Practices

Rust-SAST ist meist Theater. Wir haben gerade das echte ausgeliefert.

Ist GitHub Copilot sicher? Risiken, Kontrollen und Best Practices

Ist OpenAI Codex sicher? Risiken, Sandbox-Modi und Best Practices

VibeDefend ist da. Ihr KI-Agent hat neue Regeln, mit einem einzigen Befehl installiert.

Warum Ihr Scanner 1.200 Schwachstellen meldet und nur 12 echt sind

Der 0-Euro-Warenkorb: warum Ihr durchgehend grüner SAST-Report Sie belügt

Die Entwicklung von Secure by Design im KI-Zeitalter

Der CybeDefend-Blog.
Wie man Code schützt, den Agenten schreiben.