Automatisch für Agenten auf GitHub. Auf Anfrage für die auf Ihrem Laptop.
GitHub prüft Code, den die von GitHub gehosteten Agenten Copilot, Claude und Codex schreiben, mit CodeQL, Abhängigkeitsprüfung und Secret Scanning, bevor sie einen Pull Request öffnen. Lokal laufende Agenten wie Claude Code, Cursor oder Windsurf erreichen die Scanner von GitHub nur über Tools, die der Agent selbst aufruft. CybeDefend prüft jede Änderung auch in diesen lokalen Sitzungen.
Was GitHub Advanced Security gut macht
CodeQL-SAST, leistungsfähig und per Queries erweiterbar, Secret Scanning mit Push Protection, Dependabot für SCA mit automatischen Security-Update-Pull-Requests, Copilot Autofix, Sicherheitsprüfungen für Code von Copilot und Drittanbieter-Agenten auf GitHub sowie kostenloses Scanning öffentlicher Repositories.
Aber:
Für private Repositories sind Secret Protection und Code Security kostenpflichtige Add-ons auf einem Team- oder Enterprise-Tarif. Lokale Agenten wie Claude Code, Cursor oder Windsurf erreichen die Scanner von GitHub nur, wenn sie deren MCP-Tools aufrufen. Die eingebauten Autorisierungsprüfungen von CodeQL sind schmal, vor allem IDOR und fehlende Zugriffskontrolle in C#; breitere Abdeckung der Geschäftslogik erfordert eigene Queries. Das Security Review in der IDE läuft auf Anfrage und ist noch in der Preview.
CybeDefend vs. GitHub Advanced Security
| Funktion | CybeDefend | GitHub Advanced Security |
|---|---|---|
Erkennung× 10 | ||
| Agent-time-Scanning | ✓ | ~ |
| SAST | ✓ | ✓ |
| SCA | ✓ | ✓ |
| IaC-Scanning | ✓ | ~ |
| Container-Scanning | ✓ | ✗ |
| Secret-Erkennung | ✓ | ✓ |
| Schwachstellen in der Geschäftslogik | ✓ | ~ |
| Erreichbarkeitsanalyse | ✓ | ~ |
| AI-BOM: KI-Komponenteninventar (EU AI Act + NIST AI RMF) | ✓ | ✗ |
| Scanner für Prompt Injection und LLM-Missbrauch (OWASP LLM Top 10) | ✓ | ~ |
KI & Agenten× 7 | ||
| Agent-time (Claude Code, Cursor, Windsurf…) | ✓ | ~ |
| IDE-Sicherheitsassistent | ✓ | ~ |
| KI-generierte, verifizierte Patches | ✓ | ✓ |
| Auto-Fix → merge-fertiger Pull Request | ✓ | ✓ |
| Security Code Knowledge Graph | ✓ | ✗ |
| VibeDefend: Sicherheitsregeln, ausgespielt an KI-Coding-Agenten | ✓ | ✗ |
| Sandbox-Policy für Coding-Agenten (allow/deny/warn vor jedem Schreibvorgang) | ✓ | ~ |
Betrieb× 5 | ||
| CI/CD-Pipeline-Gate | ✓ | ✓ |
| Niedrige False-Positive-Rate | ✓ | ~ |
| Einrichtung unter 5 Minuten | ✓ | ✓ |
| CybeRisk Score: Score von 0-100 + wöchentliches, KI-generiertes Top-10-Briefing | ✓ | ✗ |
| Souveräne EU/US-Bereitstellung | ✓ | ~ |
✓ = Ja - ✗ = Nein - ~ = Teilweise
Gehostete oder lokale Agenten
Die Sicherheitsvalidierung von GitHub läuft automatisch auf den Agenten, die GitHub hostet: dem Coding-Agenten von Copilot und Drittanbieter-Agenten wie Claude und Codex in Ihrem Repository. Agenten auf dem Rechner eines Entwicklers sind ein anderer Fall: Der MCP-Server von GitHub stellt ihnen Tools für Code Scanning und Secret Scanning bereit, doch der Agent entscheidet, wann er sie aufruft. CybeDefend läuft in diesen lokalen Sitzungen und prüft jede Änderung, während sie entsteht.
Geschäftslogik: jenseits der mitgelieferten Queries
CodeQL bringt einige Autorisierungs-Queries mit, etwa für unsichere direkte Objektreferenzen und fehlende Zugriffskontrolle in C#, und ist eine starke Sprache, um weitere zu schreiben. Ihre eigene Geschäftslogik abzudecken heißt trotzdem, diese Queries zu schreiben und zu pflegen. CybeDefend gewinnt die Geschäftsregeln aus Ihrer Codebase und prüft sie automatisch, ohne dass Queries geschrieben werden müssen.
Beim Push oder beim Schreiben
GitHub blockiert Secrets beim Push, lässt CodeQL auf Pushes und Pull Requests laufen, und Copilot Autofix schlägt Fixes im Pull Request vor. CybeDefend greift früher ein, während der KI-Agent noch schreibt, sodass der Fix im selben Agenten-Durchgang landet, der die Schwachstelle erzeugt hat.
Agent schreibt Code
CybeDefend scannt
PR öffnet sauber
Prüft jede Änderung in den KI-Agenten, die Ihr Team lokal nutzt, nicht nur in denen, die GitHub hostet. Prüfungen von Geschäftsregeln ohne eigene Queries. Funktioniert mit GitHub, GitLab, Bitbucket und Azure DevOps.
Preise auf einen Blick
Preistransparenz ist ein Grundwert von CybeDefend. Vergleichen Sie selbst.
CybeDefend
- Developer204 €/Jahr
- Team · 5-10 Nutzer2.148 €/Jahr - 3.348 €/Jahr
- Scale · 15-25 Nutzer6.588 €/Jahr - 8.988 €/Jahr
- EnterpriseAuf Anfrage
GitHub Advanced Security
- Secret Protection + Code Security · 10 Nutzer5.880 $/Jahr
Preise der Wettbewerber: der niedrigste veröffentlichte Jahreslistenpreis für den angegebenen Tarif, von der Website des Anbieters oder seinem eigenen Marketplace-Eintrag, geprüft im September 2026. Bitte prüfen Sie die Preise vor dem Kauf.
Häufige Fragen
Lässt sich CybeDefend in GitHub integrieren?
Ja. CybeDefend integriert sich in GitHub Actions für das CI/CD-Gating und in den Pull-Request-Workflow von GitHub, mit Findings direkt im Code. Es ist aber nicht auf GitHub beschränkt: Es bindet sich ebenso an GitLab, Bitbucket und Azure DevOps an.
Braucht CybeDefend einen kostenpflichtigen GitHub-Tarif?
Nein. CybeDefend funktioniert mit GitHub Free, Pro, Team und Enterprise sowie mit anderen Git-Hosts. Die GitHub-eigenen Add-ons Secret Protection und Code Security setzen für private Repositories dagegen einen Team- oder Enterprise-Tarif voraus.
Ist GHAS für Open-Source-Projekte kostenlos?
Weitgehend ja. Für öffentliche Repositories aktiviert GitHub Code Scanning mit CodeQL, Copilot Autofix, Secret Scanning und Push Protection kostenlos, und Dependabot steht ebenfalls zur Verfügung. Für private Repositories kosten Secret Protection 19 $ und Code Security 30 $ pro aktivem Committer im Monat, auf einem Team- oder Enterprise-Tarif. CybeDefend bietet einen kostenlosen Tarif mit 50 KI-Credits und 10 statischen Scans.
VibeDefend installieren in 5 Sekunden.
Ein einziger Befehl verbindet jeden Coding-Agenten auf Ihrem Rechner mit CybeDefend: Ihre Geschäftsregeln, Ihre Compliance-Frameworks und Guards, die destruktive Aufrufe blockieren, bevor sie ausgeführt werden.
npx -y @cybedefend/vibedefend@latest install
Claude Code
Cursor
OpenAI Codex
Windsurf
VS Code Copilot