Geld bewegt sich im Tempo der Agenten.Logikfehler ebenso.
Autorisierungsketten, Devisenregeln, interne Überweisungen: die Logik, die kein Scanner liest. BLSA belegt jedes Ergebnis: Regel, Pfad, Zeile.
43 %
der API-Schwachstellen nutzen Geschäftslogik aus
Wallarm, 2026 API ThreatStats
Banking-Exploits, die Scanner nicht sehen.
Fünfstellige Schäden beginnen mit Änderungen, die kein SAST-Tool meldet. Wir schon.
- Umgehung der AutorisierungsketteEin Agent schreibt eine Berechtigungsprüfung als strikte Gleichheit um und entfernt die Rollenprüfung. VibeDefend stellt die Kette wieder her und lehnt den Diff ab.Abgefangen in Agent-time
- Race Conditions beim WechselkursZwei Transaktionen lesen den Kurs vor dem Lock. VibeDefend verfolgt die Reihenfolge der Operationen über Services hinweg, nicht nur innerhalb der Funktion.Abgefangen in Agent-time
- Eskalation bei internen ÜberweisungenKontoübergreifende Überweisungen umgehen das Tageslimit, weil der neue Code-Pfad die Policy übersprungen hat. Vor dem Merge abgefangen.Abgefangen in Agent-time
BLSA entsteht in Zusammenarbeit mit dem CNRS und dem Labor CRIStAL (Université de Lille). Gemeinsam entwickeln wir Prototypen einer völlig neuen Scanner-Klasse, die die Geschäftslogik Ihrer Codebase analysiert und bewertet, also genau die Risiken, die noch kein syntaktisches SAST erkannt hat.