Live-Webinar auf EnglischWebinar mit Jason Lee, Mi., 14. Okt.Your newest insider is an AI agent.Jason LeeFormer CISO, Zoom & SplunkAnmelden

Alle Ihre Scanner, eine Liste.
Die Open-Source-Plattform für Code-Sicherheit.

Die Open-Source-Plattform CybeDefend scannt Ihre Repositories, ordnet jedes Finding nach Erreichbarkeit und bereitet den Fix vor.

Cloud testenDemo buchen
Video-Tour der CybeDefend-Plattform

Das riskanteste Finding steht oben.

Eine Liste, bewertet von 0 bis 100 nach ausnutzbarem Risiko.

Findingscheckout-apiDemo-Projekt
Offene Findings des Demo-Projekts checkout-api, nach Priorität
SchweregradFindingScannerPrioritätStatus
KritischAWS-Zugriffsschlüssel, als aktiv geprüftsrc/lib/s3.ts:4Secrets97Offen
KritischWorkflow-Injectionrelease.yml:24CI/CD92Fix bereit
HochSQL-Injectionusers.controller.ts:10SAST90Fix bereit
HochCVE-2022-24999 in qs 6.7.0package-lock.jsonSCA86Fix bereit
HochÖffentlicher S3-Bucketmain.tf:13IaC81Fix bereit
HochCVE-2023-5363 in openssl 3.1.3-r0api-server:v2.4.1Container71Offen

Finden. Beheben. Nachweisen.

Scanner finden, AutoFix behebt, Richtlinien und Berichte belegen.

Scanner

Triage und Behebung

Richtlinien und Berichte

IntegrationenAlle Integrationen ansehenIm VergleichVergleichen

Bei Ihnen oder bei uns.

Community

Kostenlos, selbst gehostet

Die komplette Plattform auf Ihren Servern. Kostenlos und Open Source.

GitHub

Cloud

Gehostet, pro Entwickler

Von uns gehostet und aktuell gehalten. Abgerechnet pro Entwickler.

Cloud testen

Enterprise

Auf Anfrage

On-Premises oder air-gapped, mit zugesichertem Support.

Sprechen Sie mit uns

Editionen vergleichen

Beginnen Sie mit einem Repository.

Verbinden Sie GitHub, GitLab, Bitbucket oder Azure DevOps, wählen Sie ein Repository, und der erste Scan startet.

Cloud testenDemo buchen

Im Detail

Finden. Beheben. Nachweisen.

Jeder Scanner speist dieselbe Liste, bewertet von 0 bis 100 nach dem realen Risiko, ausgenutzt zu werden.

GitHub, GitLab, Bitbucket, Azure DevOps, Jira, Slack und Ihre IDE. Im direkten Vergleich mit den Tools, die Sie schon kennen.

Scanner finden die Lücken, Triage und AutoFix schließen sie, Richtlinien und Berichte weisen es Ihren Auditoren nach.

SAST-, SCA-, Secret-, IaC- und CI/CD-Findings erreichen über VibeDefend auch Ihren Coding-Agenten.

Bevor Sie sich registrieren.

Ist die Plattform getrennt von VibeDefend?
Dieselben Daten, zwei Zugänge. Die Plattform ist die Dashboard-Ebene mit den Scannern (SAST, SCA, IaC, Container, Secrets, CI/CD), dem Findings-Graphen, den Richtlinien und den Compliance-Berichten. VibeDefend ist die Agent-time-Schicht, die dieselben Regeln in Claude Code, Cursor, Windsurf und jeden MCP-kompatiblen Client einspeist. Sie können beide einzeln oder zusammen nutzen.
Wie installiere ich CybeDefend auf meinem Repo?
Melden Sie sich auf eu.cybedefend.com oder us.cybedefend.com an, verbinden Sie Ihre GitHub-/GitLab-/Bitbucket-/Azure-DevOps-Organisation per OAuth, wählen Sie ein Repo, und der erste Scan startet. Kein zusätzlicher CI-Schritt, kein Agent zu installieren. Der MCP-Server steht unter zwei regionalen Endpunkten bereit (mcp-eu.cybedefend.com/mcp und mcp-us.cybedefend.com/mcp); in Ihrem KI-Coding-Agenten registrieren Sie nur den, der zu Ihrem Tenant passt.
Wo wird mein Code gespeichert, wenn CybeDefend ihn scannt?
Der Quellcode wird abgerufen und analysiert, die Ergebnisse werden in der Region gespeichert, die Sie bei der Registrierung gewählt haben (EU = Paris, US = Iowa). EU- und US-Tenants sind isoliert; nichts wird zwischen der EU und den USA repliziert (die Datenbank-Backups der EU bleiben in der EU, in Amsterdam). Bei einem Standard-Scan wird der Code am Ende mit seinem Container vernichtet; gespeichert werden nur Findings und Metadaten. Wenn Sie Cybe Analysis oder den Security Champion aktivieren, behalten wir eine Kopie des Codes und seiner Git-Historie in derselben Region, weil diese Funktionen daraus antworten.
Kann ich CybeDefend selbstgehostet oder air-gapped betreiben?
Ja. Community, die Open-Source-Edition, ist die komplette Plattform auf Ihren eigenen Servern, kostenlos. Enterprise bietet zusätzlich den Betrieb On-Premises oder air-gapped, mit zugesichertem Support.
Welche Sprachen, Frameworks und IaC-Plattformen werden unterstützt?
SAST: TypeScript / JavaScript, Python, Go, Java / Kotlin, C# / .NET, Ruby, Rust, PHP, dazu Framework-spezifische Regeln für Next.js, NestJS, Django, FastAPI, Spring, Rails, Laravel. IaC: Terraform / OpenTofu, Kubernetes, Helm, CloudFormation, Pulumi, Ansible, CDKTF. Container: jedes OCI-Image (Basis-Layer von Alpine, Debian, Ubuntu, RHEL/UBI sowie Abhängigkeiten aus npm, PyPI, Maven, Go, Cargo, NuGet, Composer). CI/CD: GitHub Actions, GitLab CI, Jenkinsfile.