Reachability sagt uns, welche Dependencies Ihr Code tatsächlich importiert. Genutzte CVEs werden hochpriorisiert, ungenutzte automatisch ignoriert. Ihr Backlog schrumpft um eine Größenordnung, noch bevor jemand Hand anlegt.
Mehr als CVE-Matching: Reachability, Lizenz-Compliance, Malicious-Package-Erkennung, Supply-Chain-Provenienz, automatisierte Bumps und KI-kuratierte Abdeckung von Long-Tail-Libraries.
Ein geplanter Job prüft Ihr Inventar alle 15 Minuten erneut gegen OSV, GHSA und unseren KI-kuratierten Feed. Sobald ein neues CVE eine genutzte Dependency trifft, landet die Auswirkung in Ihrem Dashboard, samt Exploit-Pfad-Score und mergebereitem Fix-PR.
CybeDefend SCA deckt jeden nennenswerten Package Manager ab: npm, Yarn, pnpm, PyPI, Maven, Gradle, Go-Module, NuGet, Cargo, Composer, Hex, RubyGems, Swift Package Manager, plus Monorepo-bewusstes Lockfile-Parsing für Nx, Turborepo und Bazel-Workspaces.
Wir verfolgen jede Dependency zurück bis in Ihren Code: Dateipfad, Zeilennummer, exakter Import. Genutzt → Priorität rauf. Ungenutzt → automatisch ignoriert. Potenziell genutzt → zur Prüfung markiert. Die Legacy-SCA-Queue kollabiert.
Wende Versions-Upgrades automatisch an, wenn ein Fix existiert. Entwickler aktualisieren Dependencies direkt aus der IDE oder dem Repository, mit eingebautem Breaking-Change-Check.
OSV und GHSA, ergänzt durch eine KI-kuratierte Schicht, die unser Research-Team kontinuierlich verifiziert. Fängt Probleme in weniger bekannten Libraries ab, die Single-Source-Scanner übersehen.
Nativer MCP-Server für jeden MCP-kompatiblen Agent (Claude Code, Cursor, Windsurf, GitHub Copilot, Gemini). PR-Gates auf GitHub und GitLab, CI-Gates auf GitHub Actions und GitLab CI. REST-API und CLI für jedes andere System.
Drei Gründe, warum Plattform-Teams ihr Legacy-SCA durch CybeDefend ersetzen.
Scannen und sichern Sie Ihre Dependencies in Echtzeit, direkt während der Entwicklung. Das Urteil landet in der IDE, bevor das Lockfile überhaupt committet ist.
Die meisten CVEs stecken in Dependencies, die Ihr Code nie aufruft. Wir markieren jedes Paket als Used / Unused / Potentially Used, ziehen die dringenden hoch und legen den Rest still. Automatisch.
Findings fließen nach Jira, GitHub Issues, GitLab Issues und Slack. Triage passiert dort, wo das Team schon arbeitet, das vereinheitlichte Dashboard bleibt Single Source of Truth über SAST, SCA, Secrets und IaC hinweg.
Vom Lockfile in Ihrer IDE bis zur SBOM beim Deploy. Jedes Finding läuft über dasselbe MCP, das Ihr Agent schon spricht.
Alle Integrationen ansehenWir tracen Ihren Import-Graph und Call-Graph von den Entry Points bis zu jeder CVE-betroffenen Funktion. Wenn Ihr Code den verwundbaren Pfad nie berührt, wird das CVE als unreachable markiert und herabgestuft. Auf einem typischen Repo schieben wir 70%+ aller CVEs in die kalte Queue, und Ihnen bleiben die wenigen, die wirklich ein Update brauchen.
npm, Yarn, pnpm, PyPI, Maven, Gradle, Go-Module, NuGet, Cargo, Composer, Hex, RubyGems, Swift Package Manager. Monorepo-bewusst: Nx, Turborepo, Bazel, pnpm Workspaces. Lockfile-Drift, Fork-Erkennung, transitive Tiefe, alles abgedeckt.
Ein geplanter Job prüft Ihr Inventar alle 15 Minuten erneut gegen OSV, GHSA und unseren KI-kuratierten Feed. Trifft ein CVE auf eine genutzte Dependency, landet die Auswirkung im Dashboard, mit Exploit-Pfad-Score, einer Slack- oder Jira-Benachrichtigung und einem mergebereiten Fix-PR. Der Patch bringt einen Regressionstest mit und ist CI-abgesichert.
Jede direkte und transitive Dependency wird gegen ihre SPDX-Lizenz klassifiziert: permissive, weak copyleft, strong copyleft, unknown. Das Dashboard zeigt GPL-, AGPL- und SSPL-Ansteckungsrisiken im Verhältnis zum Rest Ihrer Codebase, damit die Rechtsabteilung auf einen Blick sieht, welche Pakete in proprietärem Code riskant sind. Ausnahmen haben ein Ablaufdatum und einen Audit Trail.
Ja. JFrog Artifactory, Sonatype Nexus, Cloudsmith und jeder OCI-kompatible private Mirror. Credentials sind pro Projekt gescoped, verschlüsselt gespeichert und werden über Ihr bestehendes Secret-Management rotiert.
Ein Befehl verdrahtet jeden Coding-Agenten auf Ihrem Rechner mit CybeDefend: Ihre Business Rules, Ihre Compliance-Frameworks und Guards, die destruktive Aufrufe blockieren, bevor sie ausgelöst werden.
npx -y @cybedefend/vibedefend@latest install
Claude Code
Cursor
OpenAI Codex
Windsurf
VS Code Copilot