Code-to-Cloud-Versicherung.
VibeDefend
Lernt die Regeln Ihres Projekts, prüft jeden Prompt und sorgt dafür, dass der Agent von Anfang an sicheren Code schreibt.
- AI SASTStatische Analyse mit Reachability
- SCAAbhängigkeiten + Lizenzrisiko
- Secret DetectionTokens abfangen, bevor sie im Commit landen
- Lizenz-ComplianceOpen-Source-Lizenzrisiko, klassifiziert
- AI IaCTerraform · Cloudformation · Ansible · K8s
- Container SecurityImage-Scan + Runtime-Kontext
- AI CI/CDGitHub Actions · GitLab CI · Jenkinsfile · Tekton
- AI-BOMAI Bill of Materials · EU AI Act + NIST AI RMF
Jedes Image, beim Push geprüft.
Registry einmal verbinden. Wir finden die CVEs, die ein Angreifer wirklich erreichen kann.
- app codequeuedclean
- app depsqueuedclean
- OS packagesqueuedclean
- base imagequeuedclean1 CVE · reachablerebuilt
api-server:v2.4.1, bei jedem Push aus ECR gezogen. Vier Layer, direkt aus dem Image gelesen.Der Code, dann die 312 npm-Pakete, dann die OS-Pakete: bisher sauber.openssl 3.1.3-r0 im Basis-Image: CVE-2023-5363, hoch, erreicht über den TLS-Listener in prod-eu.Basis auf node:18.19.1-alpine3.19 angehoben, Image als v2.4.2 neu gebaut, 0 erreichbare CVE.
Fünf Prüfungen für jedes Image, das Sie ausliefern.
OS-Pakete und App-Abhängigkeiten aus allen großen Registries, mit KI-Triage.
ghcr.io/acme/billing-workerlayers
app code
no packages in this layer
app dependencies · PyPI
requests2.31.0pypiCVE-2024-35195mediumfix · 2.32.0jinja23.1.2pypiCVE-2024-22195mediumfix · 3.1.3celery5.3.4pypino CVE
OS packages · Debian
tini0.19.0-1debno CVE
base image · Debian 12
libssl33.0.9-1debCVE-2023-5363highgrouped · base imageCVE-2023-4807highdropped · Windows onlylibexpat12.5.0-1debCVE-2023-52425highgrouped · base imageca-certificates20230311debno CVE
ghcr.io/acmeJede große Registry
Verbinden Sie Docker Hub, Amazon ECR, Azure ACR, Google GCR, GitHub GHCR, Red Hat Quay, Harbor, JFrog Artifactory oder Scaleway Registry.
debpypione scanOS-Pakete und App-Abhängigkeiten
Pakete auf OS-Ebene (Alpine, Debian, Ubuntu, RHEL/UBI) und Abhängigkeiten der Anwendung (npm, PyPI, Maven, Go-Module, Cargo, NuGet, Composer), alles im selben Scan.
CVE-2023-4807 · droppedKI-Triage für jede CVE
Cybe Analysis bewertet rohe CVE-Treffer neu, filtert offensichtliches Rauschen heraus, gruppiert wiederkehrende Muster nach Basis-Image und ordnet sie nach Erreichbarkeit von außen ein.
+ FROM python:3.11-slim-bookworm@sha256:…Autofix für Basis-Images
Beseitigt ein Upgrade des Basis-Images eine ganze Klasse von CVEs, öffnet Cybe AutoFix einen PR für das Dockerfile mit dem neuen gepinnten Digest und einem Hinweis zu Regressionen.
CIS Docker 4.1 · no USER · failKontinuierliche Compliance
CIS-Benchmarks für Docker und Kubernetes integriert.
Container-Scanning ohne Alert-Flut.
api-server:v2.4.2on pushbilling-worker:3.2.0scheduled sweep
payments:7.1.0scheduled sweep
- re-score
- drop noise
- group by base
- exposure
dashboardrouted to
CVE-2023-5363libssl3CVE-2023-52425libexpat1grouped · base imageCVE-2023-4807libssl3dropped · Windows onlyCVE-2024-35195requestsfix · 2.32.0CVE-2024-22195jinja2fix · 3.1.3Einmal pullen, überall scannen
Jedes Image in jeder verbundenen Registry wird von unseren Pods gezogen und gescannt, bei jedem Push und nach Zeitplan.
KI-Triage ab Werk
Cybe Analysis steht zwischen dem rohen CVE-Feed und Ihrem Dashboard.
Findings dort, wo Sie arbeiten
Weitergeleitet an Jira, GitHub Issues, GitLab Issues und Slack. Das zentrale Dashboard bleibt die maßgebliche Quelle für SAST, SCA, Secrets, IaC, CI/CD und Container.
Registry verbinden, der Rest läuft automatisch.
Wir ziehen Images aus Docker Hub, ECR, ACR, GCR, GHCR, Quay, Harbor, JFrog und Scaleway. Scans bei jedem Push und geplante Durchläufe laufen in unseren Pods, nie in Ihrer CI. Die Findings landen im zentralen Dashboard, in Ihrem Jira und in Ihrem Slack.
Alle Integrationen ansehenAmazon ECRconnected- image
<account>.dkr.ecr.<region>.amazonaws.com/api-server- triggers
- push event · scheduled sweep
- credentials
- scoped per project · encrypted at rest
- pulls
- in CybeDefend pods · never on your runners
So funktioniert es,
im Detail.
Die Dokumentation führt Sie durch Einrichtung, Konfiguration und alle Optionen.
Dokumentation lesenauf EnglischContainer Scanning
Container Image Scanning
Öffentliche und private Images, Registry-Credentials, die Analyse Schicht für Schicht und der Scan, Schritt für Schritt.
Häufige Fragen zu CybeDefend Container.
Welche Registries unterstützt CybeDefend?
Docker Hub, Amazon ECR, Azure ACR, Google GCR, GitHub GHCR, Red Hat Quay, Harbor, JFrog Artifactory und Scaleway Registry. Selbst gehostete Registries, die der OCI Distribution Specification folgen, binden Sie über denselben Connector an.
Wie wird ein Scan ausgelöst?
Sobald eine Registry verbunden ist, lösen Push-Events einen Scan in unseren Pods aus. Geplante Durchläufe ziehen jedes Image in einstellbaren Abständen neu, sodass neu veröffentlichte CVEs automatisch mit Ihrem Inventar abgeglichen werden. Einen Scan können Sie auch jederzeit manuell aus dem Dashboard oder der CLI starten.
Wie sieht der Autofix aus?
Beseitigt das Anheben des Basis-Images eine ganze Klasse von CVEs, öffnet Cybe AutoFix einen PR für das Dockerfile mit dem neuen gepinnten Digest und einer kurzen Begründung. Wie jede andere Änderung in Ihrem Repo lässt sich der PR prüfen und mergen und muss die CI-Prüfungen bestehen.
Wie geht CybeDefend mit Zugangsdaten um?
Zugangsdaten für Registries gelten jeweils nur für ein Projekt, werden verschlüsselt gespeichert und über denselben Secret-Store rotiert, den Sie ohnehin nutzen. Die Images werden in unseren Pods gezogen, nie auf einem Runner, den Sie sonst selbst härten müssten. So verlassen Registry-Secrets die Plattform nie.
VibeDefend installieren in 5 Sekunden.
Ein einziger Befehl verbindet jeden Coding-Agenten auf Ihrem Rechner mit CybeDefend: Ihre Geschäftsregeln, Ihre Compliance-Frameworks und Guards, die destruktive Aufrufe blockieren, bevor sie ausgeführt werden.
npx -y @cybedefend/vibedefend@latest install
Claude Code
Cursor
OpenAI Codex
Windsurf
VS Code Copilot