Code-to-Cloud-Versicherung.
VibeDefend
Lernt die Regeln Ihres Projekts, prüft jeden Prompt und sorgt dafür, dass der Agent von Anfang an sicheren Code schreibt.
- AI SASTStatische Analyse mit Reachability
- SCAAbhängigkeiten + Lizenzrisiko
- Secret DetectionTokens abfangen, bevor sie im Commit landen
- Lizenz-ComplianceOpen-Source-Lizenzrisiko, klassifiziert
- AI IaCTerraform · Cloudformation · Ansible · K8s
- Container SecurityImage-Scan + Runtime-Kontext
- AI CI/CDGitHub Actions · GitLab CI · Jenkinsfile · Tekton
- AI-BOMAI Bill of Materials · EU AI Act + NIST AI RMF
Secrets gefunden vor der Produktion.
Provider-Signaturen plus Entropie-Analyse als Rückfallebene. Die gesamte Git-Historie bei der Installation, danach jeder Push.
Ein Schlüssel in einer .env ist eine offen gelassene Tür.
Fünf Schichten zwischen Key und Produktion.
Provider-Signaturen, Entropie-Analyse, Scan der gesamten Git-Historie und KI-Triage.
Hochpräzise Regeln
Provider-spezifische Signaturen decken die Zugangsdaten ab, die in echten Codebases auftauchen: AWS, GCP, Azure, GitHub, GitLab, Stripe, Twilio, OpenAI, Anthropic, Slack, Datadog, Sentry, Postgres-Connection-Strings, JWTs, PEM-Schlüssel und mehr.
AWSGCPAzureGitHubGitLabStripeTwilioOpenAIAnthropicSlackDatadogSentryPostgresJWTPEMentropy
aws-access-key-idScan der gesamten Git-Historie
Bei der ersten Installation prüfen wir jeden Branch und jeden Commit, nicht nur den Working Tree.
working treeworking tree, stagedBreite Abdeckung von Zugangsdaten
API-Keys, Passwörter, Auth-Tokens, OAuth-Tokens, JWTs, private Zertifikate, Datenbank-Connection-Strings.
API keypasswordauth tokenOAuth tokenJWTprivate certificateconnection string
Gründliche Prüfung von Code und Konfiguration
Source-Code, Konfigurationsdateien, Umgebungsvariablen, Helm-Values, Kustomize-Patches, CI-Variablen und IaC-Templates, alles von derselben Engine geparst.
source codeconfig fileenv variableHelm valuesKustomize patchCI variableIaC template
.env.productionKI-Triage gegen das Rauschen
Cybe Analysis bewertet jeden Treffer neu, sortiert offensichtliche False Positives wie Test-Fixtures und Beispielwerte aus und gruppiert wiederkehrende Muster, damit Sie eine ganze Klasse von Findings mit einem Klick abarbeiten können.
kepttest fixtureexample valueexpired token
kept · verified live against IAM
blocked at pre-commitCredential-Hygiene, die den Kreis wirklich schließt.
AWS access key in .env.production
Signaturen und Entropie kombiniert
Provider-spezifische Signaturen erkennen bekannte Token-Formate. Die Shannon-Entropie-Analyse findet den Rest.
signature
aws-access-key-idmatchentropyabove threshold
KI-Triage obendrauf
Cybe Analysis prüft jeden Treffer, sortiert offensichtliches Rauschen aus (Test-Fixtures, Beispielwerte, abgelaufene Tokens) und gruppiert wiederkehrende Muster.
test/fixtures/payment.jsontest fixturedocs/examples/auth.yamlexample valueci/legacy.envexpired token.env.productionkept
Findings dort, wo Sie arbeiten
Weitergeleitet an Jira, GitHub Issues, GitLab Issues und Slack.
Jira
GitHub Issues
GitLab Issues
Slack
- AWS-Zugriffsschlüssel-ID
- GitHub Personal Access Token
- Stripe-Live-Secret-Key
- Slack-Bot-Token
- Anthropic-API-Schlüssel
- OpenAI-API-Schlüssel
AWS
Stripe
Anthropic
OpenAI
GitHub ActionsRepo, Agent und Pipeline.
Verbinden Sie das Repo, und der Scan startet in unseren Pods. Die Ergebnisse kommen über das Dashboard, den MCP-Server für jeden kompatiblen Agenten und die CI-Gates in GitHub Actions und GitLab CI zu Ihnen zurück.
Alle Integrationen ansehenSo funktioniert es,
im Detail.
Die Dokumentation führt Sie durch Einrichtung, Konfiguration und alle Optionen.
Dokumentation lesenauf EnglischCode Scanning / Scanning Options
Code Repository Scanning
Hartcodierte API-Schlüssel, Tokens, Passwörter und private Schlüssel, gefunden von Gitleaks in der CybeDefend Engine.
4. Secret Scanning
Häufige Fragen zu CybeDefend Secrets.
Welche Provider erkennt CybeDefend?
Cloud-Provider (AWS, GCP, Azure), Code-Plattformen (GitHub-PATs und Fine-grained Tokens, GitLab-Tokens), Zahlungsdienste (Stripe live und test), Kommunikation (Twilio, Slack, Discord, Mailgun, SendGrid), KI-Anbieter (OpenAI, Anthropic, Cohere, Hugging Face), Observability (Datadog, Sentry), Datenbanken (Postgres-Connection-Strings, MongoDB Atlas), allgemeine Zugangsdaten (JWT, private PEM-Schlüssel, OAuth-Tokens) und mehr. Die Liste wächst laufend. Alles, was nicht im Signaturkatalog steht, wird über die Entropie-Analyse erkannt.
Wie geht CybeDefend mit False Positives um?
Zwei Stufen. Die Signatur-Engine setzt auf hochpräzise Provider-Muster, damit schon die rohen Treffer stimmen. Darauf bewertet Cybe Analysis jedes Finding neu, sortiert offensichtliches Rauschen aus (Test-Fixtures, Beispielwerte, abgelaufene Tokens) und gruppiert wiederkehrende Muster. Sie bearbeiten nur die Liste, die beide Stufen übersteht.
Scannt CybeDefend bei der Installation auch die Git-Historie?
Ja. Bei der ersten Installation läuft ein vollständiger Scan über jeden Branch und jeden Commit, nicht nur über den Working Tree. Für Treffer in der Historie gibt es die Ein-Klick-Aktion 'Nach Rotation als geschwärzt markieren', damit sie keinen Alarm mehr auslösen, sobald das Secret rotiert wurde. Nach diesem ersten Durchlauf wird jeder Push inkrementell gescannt.
VibeDefend installieren in 5 Sekunden.
Ein einziger Befehl verbindet jeden Coding-Agenten auf Ihrem Rechner mit CybeDefend: Ihre Geschäftsregeln, Ihre Compliance-Frameworks und Guards, die destruktive Aufrufe blockieren, bevor sie ausgeführt werden.
npx -y @cybedefend/vibedefend@latest install
Claude Code
Cursor
OpenAI Codex
Windsurf
VS Code Copilot