Community
Die Open-Source-Edition, auf Ihren Servern
0 €
Für immer. Ohne Karte, ohne Nutzergrenze.
- Ihre SARIF-Scanner, ausgeführt und dedupliziert
- Unbegrenzte Projekte und Nutzer
- API, CLI, MCP-Server und SSO inklusive
Kostenlos starten. Der Preis wächst mit Ihnen.
VibeDefend: kostenlos testen, Preis nach einem Pilot gemeinsam festgelegt. CybeDefend Platform: selbst gehostet kostenlos, in der Cloud pro Entwickler.
Cloud
Von uns gehostet, mit unseren eigenen Scannern
Pro Entwickler
3 Projekte pro Entwickler inklusive.
- Alles aus Community, für Sie gehostet
- Unsere Scanner, Regeln, KI-Triage und AutoFix
- Region EU (SecNumCloud) oder USA
Enterprise
Für Organisationen und ihre Auditoren
Auf Anfrage
Jahresvertrag oder Nutzungsbudget
- Mehrere Organisationen, feingranulare Rechte, SCIM
- Audit-Logs in Ihr SIEM, Security Gates
- On-Premises oder air-gapped, mit Supportzusage
Start-ups erhalten Cloud-Monate geschenkt: 6, wenn sie inkubiert und noch nicht finanziert sind, 3 von Seed bis Series A. Bewerben
Kostenlos
Zum Testen mit Ihrem Code
0 €
Ohne Karte
- Claude Code, Cursor, Codex, Copilot, Windsurf
- Ihre Regeln vor jeder Änderung
- Guardrails in Claude Code, Cursor und Codex
Business
Für Teams
Sprechen wir
Ein Pilotprojekt, dann ein Preis nach Maß
- Ein Pilotprojekt in Ihren Repositories
- Ein Preis nach Ihrer Nutzung
- Begleitung durch unser Team
Die Cloud wächst mit Ihrem Team.
Funktionen öffnen sich, wenn das Team wächst: kein Plan zu wählen, keine Stufe zu nehmen.
In jedem Cloud-Workspace
- Unsere Scanner und Regeln
- KI-Triage und AutoFix
- Region EU oder USA, Backups
Team, ab 3 Entwicklern
- Jira, Linear und Slack
- Teamrollen und Projektverantwortliche
- Kommentare und Prüfungen in Pull Requests
Scale, ab 15 Entwicklern
- Sicherheitsberichte und Behebungszeiten nach Schweregrad
- Priorisierung über alle Projekte
- Priorisierter Support
Alle Pläne vergleichenVergleich ausblenden
| Funktion | CommunityOpen Source | Cloud1 bis 2 Entwickler | TeamAb 3 Entwicklern | ScaleAb 15 Entwicklern | EnterpriseAuf Anfrage |
|---|---|---|---|---|---|
| Preis und Grenzen | |||||
| Preis | Kostenlos | Pro aktivem Entwickler | Pro aktivem Entwickler | Pro aktivem Entwickler | Auf Anfrage |
| Enthaltene Projekte | Unbegrenzt | 3 pro Entwickler | 3 pro Entwickler | 3 pro Entwickler | Laut Vertrag |
| Jedes weitere Projekt | Kostenlos | Preis mit Ihnen festgelegt | Preis mit Ihnen festgelegt | Preis mit Ihnen festgelegt | Laut Vertrag |
| Statische Scans (SAST/SCA/IaC/Secrets) | Unbegrenzt | Unbegrenzt | Unbegrenzt | Unbegrenzt | Unbegrenzt |
| Hosting | Ihre Server | EU (SecNumCloud) oder USA | EU (SecNumCloud) oder USA | EU (SecNumCloud) oder USA | On-Premises, air-gapped oder unsere Cloud |
| Abrechnung | Kostenlos, für immer | Monatlich, oder jährlich mit einem Gratismonat | Monatlich, oder jährlich mit einem Gratismonat | Monatlich, oder jährlich mit einem Gratismonat | Jahresvertrag oder Nutzungsbudget |
| Scanner | |||||
| Ihre eigenen Scanner, über SARIF | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| SAST: statische Analyse mit Reachability | Nicht enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| SCA: Abhängigkeiten und Lizenzrisiken | Nicht enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| Secret-Erkennung: geleakte Tokens, gestoppt vor dem Commit | Nicht enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| Lizenz-Compliance: Risiken von Open-Source-Lizenzen, klassifiziert | Nicht enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| IaC: Terraform, CloudFormation, Ansible, Kubernetes | Nicht enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| CI/CD: GitHub Actions, GitLab CI, Jenkinsfile, Tekton | Nicht enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| Container-Sicherheit: Image-Scans und Laufzeitkontext | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| AI-BOM: Erkennung und Inventar (EU AI Act, NIST AI RMF) | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten |
| BLSA (Sicherheit der Geschäftslogik) | Nicht enthalten | Nicht enthalten | Nicht enthalten | Vorabzugang | Enthalten |
| Triage und Behebung | |||||
| Deduplizierung über alle Scanner | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| Sortierung nach Reachability | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| Verlauf jedes Findings | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| KI-Triage und AutoFix | Nicht enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| Cybe Security Champion (Copilot in der IDE) | Nicht enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| Überwachung von Zero-Day-Bedrohungen | Nicht enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| Business-Context-Engine | Nicht enthalten | Nicht enthalten | Basis | Erweitert | Individuell |
| Priorisierung über alle Projekte | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten |
| Integrationen | |||||
| GitHub und GitLab | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| IDE-Plugins (VS Code, JetBrains, Cursor, Claude Code) | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| API, CLI und MCP-Server | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| CI/CD (GitHub Actions, GitLab CI, Jenkins, Azure DevOps, Bitbucket Pipelines) | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| SSO über OIDC | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| Slack-Integration | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Aufgabenverwaltung (Jira, Linear) | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Issue-Tracking (GitHub Issues, GitLab Issues) | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Kommentare und Prüfungen in Pull Requests | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Container-Registries (Docker Hub, GCR, ACR, Quay, GitHub/GitLab-Registries, AWS ECR, Harbor, JFrog) | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| SSO / SAML | Nicht enthalten | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten |
| Audit-Logs in Ihr SIEM | Nicht enthalten | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten |
| Governance | |||||
| Teamrollen und Projektverantwortliche | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten | Enthalten |
| Sicherheitsrichtlinien | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten |
| Sicherheitsberichte und Behebungszeiten nach Schweregrad | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten |
| SBOM-Erstellung (CycloneDX, SPDX) | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten |
| Aufbewahrung der Berichte | Nicht enthalten | Nicht enthalten | Nicht enthalten | 90 Tage | 365 Tage |
| Berichte nach Scanner-Typ | Nicht enthalten | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten |
| Mehrere Organisationen, feingranulare Rechte, SCIM | Nicht enthalten | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten |
| Security Gates | Nicht enthalten | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten |
| Support | |||||
| Community-Support | Enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| E-Mail-Support | Nicht enthalten | Enthalten | Enthalten | Enthalten | Enthalten |
| Reaktionszeit | Best Effort | Best Effort | Innerhalb von 72 Stunden | Innerhalb von 24 Stunden | Priorität rund um die Uhr |
| Eigener Slack-Kanal | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten |
| Onboarding-Workshop | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten |
| Account Manager | Nicht enthalten | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten |
| Verfügbarkeits-SLA | Ihre Infrastruktur | Best Effort | Best Effort | Best Effort | 99,5 % |
| Einfluss auf die Roadmap | Nicht enthalten | Nicht enthalten | Nicht enthalten | Vierteljährlich | Direkt |
Was Sie einsparen.
8×
weniger Abweichungen von Ihren Regeln
3×
weniger neue Schwachstellen
89 %
Ihrer präzisen Regeln angewendet, gegenüber 12 % ohne
Kontrollierte Studie, 30 Aufgaben, 24. August 2026. Für Ihr Team berechnen
Fragen
Kann ich VibeDefend kostenlos testen?
Ja. Melden Sie sich an und führen Sie den Installationsbefehl aus: VibeDefend verbindet sich mit Claude Code, Cursor, Codex, GitHub Copilot und Windsurf. Ohne Karte.
Was kostet VibeDefend?
Der Preis hängt davon ab, was Ihre Agenten nutzen. Wir legen ihn nach einem kostenlosen Test oder einem Pilotprojekt mit Ihnen fest, passend zu Ihrer tatsächlichen Nutzung. Schreiben Sie uns, dann sprechen wir darüber.
Wie läuft ein Pilotprojekt ab?
Wir legen den Test mit Ihrem Team fest, in Ihren Repositories und mit den Agenten, die Sie nutzen, und vereinbaren, was wir messen. Am Ende haben Sie die Zahlen Ihrer eigenen Codebasis.
Wo werden meine Daten gehostet?
In der EU auf SecNumCloud-qualifizierter Infrastruktur oder in den USA: Sie wählen bei der Anmeldung. Enterprise kann auch bei Ihnen vor Ort oder air-gapped laufen.
Wie wird der Cloud-Preis berechnet?
Die Cloud wird pro aktivem Entwickler abgerechnet, mit 3 Projekten pro Entwickler inklusive; fragen Sie uns nach Ihrem Preis. Funktionen öffnen sich mit der Teamgröße: Team ab 3 Entwicklern, Scale ab 15. Bei jährlicher Zahlung ist ein Monat gratis.
Was ist ein aktiver Entwickler?
Jede Person, die in den letzten 90 Tagen Code in ein Projekt der Plattform gepusht hat. Wer nur Ergebnisse liest, etwa in Security oder Management, wird nicht gezählt.
Was zählt als Projekt?
Ein Repository oder eine Gruppe von Repositories, die Sie gemeinsam verfolgen. Jeder Entwickler bringt 3 Projekte mit; den Preis jedes weiteren Projekts legen wir mit Ihnen fest.
Ist Community wirklich kostenlos?
Ja, für immer. Sie läuft auf Ihren Servern mit den Scannern Ihrer Wahl, ohne Grenze bei Projekten oder Nutzern, SSO inklusive. Wir leben von der Cloud, von Enterprise und von VibeDefend, und was offen ist, bleibt offen.
Kann ich jährlich zahlen?
Ja. Die Cloud bei jährlicher Zahlung schenkt einen Monat.