Automatisch für Agenten auf GitHub. Auf Anfrage für die auf Ihrem Laptop.

GitHub prüft Code, den die von GitHub gehosteten Agenten Copilot, Claude und Codex schreiben, mit CodeQL, Abhängigkeitsprüfung und Secret Scanning, bevor sie einen Pull Request öffnen. Lokal laufende Agenten wie Claude Code, Cursor oder Windsurf erreichen die Scanner von GitHub nur über Tools, die der Agent selbst aufruft. CybeDefend prüft jede Änderung auch in diesen lokalen Sitzungen.

Was GitHub Advanced Security gut macht

CodeQL-SAST, leistungsfähig und per Queries erweiterbar, Secret Scanning mit Push Protection, Dependabot für SCA mit automatischen Security-Update-Pull-Requests, Copilot Autofix, Sicherheitsprüfungen für Code von Copilot und Drittanbieter-Agenten auf GitHub sowie kostenloses Scanning öffentlicher Repositories.

Wo es aufhört

Für private Repositories sind Secret Protection und Code Security kostenpflichtige Add-ons auf einem Team- oder Enterprise-Tarif. Lokale Agenten wie Claude Code, Cursor oder Windsurf erreichen die Scanner von GitHub nur, wenn sie deren MCP-Tools aufrufen. Die eingebauten Autorisierungsprüfungen von CodeQL sind schmal, vor allem IDOR und fehlende Zugriffskontrolle in C#; breitere Abdeckung der Geschäftslogik erfordert eigene Queries. Das Security Review in der IDE läuft auf Anfrage und ist noch in der Preview.

Funktion für Funktion

22 Funktionen, geprüft auf der Website und in der Dokumentation von GitHub Advanced Security, September 2026.

Funktion	CybeDefend	GitHub Advanced Security
Erkennung
Agent-time-Scanning	Ja	Teilweise
SAST	Ja	Ja
SCA	Ja	Ja
IaC-Scanning	Ja	Teilweise
Container-Scanning	Ja	Nein
Secret-Erkennung	Ja	Ja
Schwachstellen in der Geschäftslogik	Ja	Teilweise
Erreichbarkeitsanalyse	Ja	Teilweise
AI-BOM: KI-Komponenteninventar (EU AI Act + NIST AI RMF)	Ja	Nein
Scanner für Prompt Injection und LLM-Missbrauch (OWASP LLM Top 10)	Ja	Teilweise
KI & Agenten
Agent-time (Claude Code, Cursor, Windsurf…)	Ja	Teilweise
IDE-Sicherheitsassistent	Ja	Teilweise
KI-generierte, verifizierte Patches	Ja	Ja
Auto-Fix → merge-fertiger Pull Request	Ja	Ja
Security Code Knowledge Graph	Ja	Nein
VibeDefend: Sicherheitsregeln, ausgespielt an KI-Coding-Agenten	Ja	Nein
Sandbox-Policy für Coding-Agenten (allow/deny/warn vor jedem Schreibvorgang)	Ja	Teilweise
Betrieb
CI/CD-Pipeline-Gate	Ja	Ja
Niedrige False-Positive-Rate	Ja	Teilweise
Schnelle Einrichtung ohne Hilfe	Ja	Ja
CybeRisk Score: Score von 0-100 + wöchentliches, KI-generiertes Top-10-Briefing	Ja	Nein
Souveräne EU/US-Bereitstellung	Ja	Teilweise

Ja NeinTeilweise

Wo wir gewinnen

Gehostete oder lokale Agenten

Die Sicherheitsvalidierung von GitHub läuft automatisch auf den Agenten, die GitHub hostet: dem Coding-Agenten von Copilot und Drittanbieter-Agenten wie Claude und Codex in Ihrem Repository. Agenten auf dem Rechner eines Entwicklers sind ein anderer Fall: Der MCP-Server von GitHub stellt ihnen Tools für Code Scanning und Secret Scanning bereit, doch der Agent entscheidet, wann er sie aufruft. CybeDefend läuft in diesen lokalen Sitzungen und prüft jede Änderung, während sie entsteht.

VibeDefend: Regelverteilungaktiv

Claude CodeRegeln übermittelt
CursorRegeln übermittelt
GitHub CopilotRegeln übermittelt
OpenAI CodexRegeln übermittelt

Geschäftslogik: jenseits der mitgelieferten Queries

CodeQL bringt einige Autorisierungs-Queries mit, etwa für unsichere direkte Objektreferenzen und fehlende Zugriffskontrolle in C#, und ist eine starke Sprache, um weitere zu schreiben. Ihre eigene Geschäftslogik abzudecken heißt trotzdem, diese Queries zu schreiben und zu pflegen. CybeDefend gewinnt die Geschäftsregeln aus Ihrer Codebase und prüft sie automatisch, ohne dass Queries geschrieben werden müssen.

Logikfluss-TracerUmgehung erkannt

POST /api/admin
Auth geprüft
Rolle nötig?umgangen
Admin-Aktion
Sensible Daten

Umgehung von CybeDefend erkannt

Beim Push oder beim Schreiben

GitHub blockiert Secrets beim Push, lässt CodeQL auf Pushes und Pull Requests laufen, und Copilot Autofix schlägt Fixes im Pull Request vor. CybeDefend greift früher ein, während der KI-Agent noch schreibt, sodass der Fix im selben Agenten-Durchgang landet, der die Schwachstelle erzeugt hat.

SQL Injection, gefunden, während der Agent schreibt

CWE-89

const id = parseInt(req.query.id, 10)

PR öffnet sauber

Prüft jede Änderung in den KI-Agenten, die Ihr Team lokal nutzt, nicht nur in denen, die GitHub hostet. Prüfungen von Geschäftsregeln ohne eigene Queries. Funktioniert mit GitHub, GitLab, Bitbucket und Azure DevOps.

Preise auf einen Blick

Unsere Plattform ist selbst gehostet kostenlos oder wird in der Cloud pro aktivem Entwickler abgerechnet. VibeDefend testen Sie kostenlos, der Preis wird nach einem Pilotprojekt mit Ihnen festgelegt.

CybeDefend

CommunityKostenlos, auf Ihren Servern
CloudPro aktivem Entwickler abgerechnet
EnterpriseAuf Anfrage
VibeDefendKostenlos testen, dann ein Preis nach Absprache

Alle Preise ansehen

GitHub Advanced Security

Secret Protection + Code Security10 Nutzer5.880 $/Jahr

Preise der Wettbewerber: der niedrigste veröffentlichte Jahreslistenpreis für den angegebenen Tarif, von der Website des Anbieters oder seinem eigenen Marketplace-Eintrag, geprüft im September 2026. Bitte prüfen Sie die Preise vor dem Kauf.

Häufige Fragen

Lässt sich CybeDefend in GitHub integrieren?

Ja. CybeDefend integriert sich in GitHub Actions für das CI/CD-Gating und in den Pull-Request-Workflow von GitHub, mit Findings direkt im Code. Es ist aber nicht auf GitHub beschränkt: Es bindet sich ebenso an GitLab, Bitbucket und Azure DevOps an.

Braucht CybeDefend einen kostenpflichtigen GitHub-Tarif?

Nein. CybeDefend funktioniert mit GitHub Free, Pro, Team und Enterprise sowie mit anderen Git-Hosts. Die GitHub-eigenen Add-ons Secret Protection und Code Security setzen für private Repositories dagegen einen Team- oder Enterprise-Tarif voraus.

Ist GHAS für Open-Source-Projekte kostenlos?

Weitgehend ja. Für öffentliche Repositories aktiviert GitHub Code Scanning mit CodeQL, Copilot Autofix, Secret Scanning und Push Protection kostenlos, und Dependabot steht ebenfalls zur Verfügung. Für private Repositories kosten Secret Protection 19 $ und Code Security 30 $ pro aktivem Committer im Monat, auf einem Team- oder Enterprise-Tarif. VibeDefend testen Sie kostenlos in Ihren Coding-Agenten, und Community, die Open-Source-Edition der CybeDefend-Plattform, ist auf Ihren eigenen Servern kostenlos (private Beta).

VibeDefend installieren

Ein Befehl verbindet jeden Coding-Agenten auf diesem Rechner mit Ihren Regeln und Schutzmechanismen.

npx -y @cybedefend/vibedefend@latest install