Umgehung der Autorisierungskette
Ein Agent schreibt eine Berechtigungsprüfung als strikte Gleichheit um und entfernt die Rollenprüfung. VibeDefend stellt die Kette wieder her und lehnt den Diff ab.
Abgefangen in Agent-time
BLSA · Banking
Geld bewegt sich im Tempo der Agenten. Logikfehler ebenso.
Autorisierungsketten, Devisenregeln, interne Überweisungen. Die Teile, die kein Scanner liest. VibeDefend bildet Ihre Geschäftslogik so ab, wie ein Auditor es täte, und fängt dann die unsicheren Änderungen ab, die Ihr KI-Agent mit fünftausend Zeilen pro Tag ausliefert.
blsa://banking - live
BLSA in Aktion · Bankinglive loop
- 43 %
- der API-Schwachstellen nutzen Geschäftslogik aus
- Wallarm · 2026 API ThreatStats
- 0
- Scanner, die Auth-Flows lesen
- heutiger Stack
- 20 Min.
- um Ihre Geschäftslogik abzubilden
- Median Design-Partner
Kooperation mit der öffentlichen Forschung
BLSA entsteht in Zusammenarbeit mit dem CNRS und dem Labor CRIStAL (Université de Lille). Gemeinsam entwickeln wir Prototypen einer völlig neuen Scanner-Klasse, die die Geschäftslogik Ihrer Codebase analysiert und bewertet, also genau die Risiken, die noch kein syntaktisches SAST erkannt hat.
Was wir abfangen
Banking-Exploits, die Scanner nicht sehen.
Fünfstellige Schäden beginnen mit Änderungen, die kein SAST-Tool meldet. Wir schon.
Race Conditions beim Wechselkurs
Zwei Transaktionen lesen den Kurs vor dem Lock. VibeDefend verfolgt die Reihenfolge der Operationen über Services hinweg, nicht nur innerhalb der Funktion.
Abgefangen in Agent-timeEskalation bei internen Überweisungen
Kontoübergreifende Überweisungen umgehen das Tageslimit, weil der neue Code-Pfad die Policy übersprungen hat. Vor dem Merge abgefangen.
Abgefangen in Agent-timeVibeDefend installieren in 5 Sekunden.
Ein einziger Befehl verbindet jeden Coding-Agenten auf Ihrem Rechner mit CybeDefend: Ihre Geschäftsregeln, Ihre Compliance-Frameworks und Guards, die destruktive Aufrufe blockieren, bevor sie ausgeführt werden.
Installation in 5 SekundenNode 18.17+
npx -y @cybedefend/vibedefend@latest installErkennt automatisch
Claude Code
Cursor
OpenAI Codex
Windsurf
VS Code Copilot