Live-Webinar auf EnglischWebinar mit Jason Lee, Mi., 14. Okt.Your newest insider is an AI agent.Jason LeeFormer CISO, Zoom & SplunkAnmelden

Guardrails für Claude Code, nach Ihren eigenen Regeln.

Die Regeln Ihres Unternehmens erreichen Claude Code vor jeder Änderung. Was nie passieren darf, wird vor der Ausführung blockiert.

npx -y @cybedefend/vibedefend@latest install

Kostenloses Konto erstellenJede aktuelle Version von Claude CodeZur Dokumentation

Claude CodeClaude Code schreibtbilling/refund.ts

export async function refund(req: Request) {
  const { id, amount } = await req.json();
  const invoice = await db.invoices.find({
    id, tenant: req.tenant,
  });
  if (amount > 500)
    await approvals.second(invoice);
  return payments.refund(invoice, amount);
}

Jede Abfrage ist auf den Tenant begrenzt.

rules/data-access.md

Erstattungen über 500 € brauchen eine zweite Freigabe.

Einmal freigegeben von Sofia M.

Vor dem Commit geprüft: sauber

Startklar in vier Schritten.

  1. Einen Befehl ausführenIn jedem Terminal, unter macOS, Linux oder Windows. Node 18.17 oder neuer.
  2. Region wählen, anmeldenEU oder USA. Ihr Browser öffnet die Anmeldung, kein Schlüssel zum Einfügen.
  3. Claude Code anhakenDer Installer findet die Agenten auf Ihrem Rechner und hakt sie für Sie an.
  4. Wie gewohnt programmierenÖffnen Sie Claude Code: VibeDefend läuft mit.

Jederzeit prüfen: vibedefend status

Das bringt VibeDefend in Claude Code.

Bereitgestellte Regeln

Ihre Geschäfts- und Sicherheitsregeln erreichen Claude Code vor jeder Änderung.

Claude CodeClaude Code schreibtsrc/billing/cart-checkout.ts

const total = new Decimal128(cart.sum);
const rows = await db.query(
  "SELECT * FROM carts WHERE id = $1", [id]
);

Geldbeträge nutzen Decimal128, nie Number.

Aus src/billing.ts:14 gewonnen

Jede Abfrage mit Nutzereingaben wird parametrisiert.

OWASP Top 10

Vor der Änderung bereitgestellt

Secret-Wächter

Direkte Secret-Lesezugriffe werden verweigert; Claude Code bekommt stattdessen die verwaltete Referenz.

Claude CodeClaude Codewebhooks.ts

  1. cat .env | grep STRIPE

    Blockiert: direkter Secret-Zugriff

  2. Stattdessenprocess.env.STRIPE_WEBHOOK_SECRET

  3. npm test -- webhooks

    Tests laufen durch

Fürs Team protokolliert

Aktions-Wächter

Destruktive Befehle, Schema-Drops und geschützte Pfade werden gestoppt, bevor sie ausgeführt werden.

Claude CodeClaude Code

  1. rm -rf dist/

    Erlaubt: Build-Ausgabe

  2. rm -rf .cache/

    Erlaubt: Cache

  3. rm -rf ./storage/uploads

    Blockiert: geschützter Pfad, Nutzer-Uploads

Fürs Team protokolliert

Live-Findings

Findings aus SAST, SCA, Secrets, IaC und CI/CD, live in der Sitzung.

Claude CodeClaude Code

  1. SASTsrc/db/users.repo.ts:42

    SQL injection

  2. SCApackage.json

    lodash 4.17.20, CVE-2021-23337

  3. Secretsconfig/prod.yml

    AWS access key

  4. IaCinfra/main.tf

    S3 bucket public-read

  5. CI/CD.github/workflows/deploy.yml

    pull_request_target

Im Kontext des Agenten, live

Ihre Fragen.

Ändert VibeDefend die Konfiguration von Claude Code?
VibeDefend ergänzt seine Hooks und registriert den MCP-Server cybedefend in ~/.claude/settings.json, ~/.claude.json. Ihre eigenen Hooks bleiben erhalten: Ein erneuter Lauf des Installers ersetzt nur die Einträge von VibeDefend.
Welche Daten verlassen meinen Rechner?
Die Analyse läuft in der Region, die Sie bei der Installation gewählt haben: EU oder US. Die Entscheidung, eine Aktion zu blockieren, fällt auf Ihrem Rechner. Vor einer Änderung sendet der Hook den Teil der Datei, der gerade geschrieben wird, um die passenden Regeln zu finden. Die Sitzungsprüfung sendet die Dateien, die in der Sitzung geändert wurden. Ihr Anmelde-Token bleibt im Schlüsselbund Ihres Betriebssystems.
Welche Version von Claude Code brauche ich?
Eine aktuelle Version von Claude Code, dazu Node 18.17 oder neuer. Der Installer läuft unter macOS, Linux und Windows.
Muss ich jedes Repository einzeln verknüpfen?
Nicht bei Projekten, die aus GitHub oder GitLab importiert wurden: VibeDefend liest das Remote origin des Repositorys und findet das Projekt. Für jedes andere Repository führen Sie einmal vibedefend link aus. Der Befehl schreibt .cybedefend/config.json mit der Projekt-ID.
Wie entferne ich VibeDefend wieder?
Führen Sie vibedefend uninstall aus: Der Befehl entfernt jede Datei, die VibeDefend installiert hat. Wenn Sie das Paket global installiert haben, führen Sie danach npm uninstall -g @cybedefend/vibedefend aus.
Hat Claude Code eigene Guardrails?
Claude Code hat Berechtigungen, die Sie von Hand festlegen. VibeDefend ergänzt Guardrails aus den Regeln Ihres Unternehmens: Sie erreichen Claude Code vor jeder Änderung, und ein Hook blockiert gefährliche Aktionen vor der Ausführung.
Technische Details zu Claude Code
MCP-Server
Verfügbarclaude mcp add --scope user
Regeln vor jeder Änderung
VerfügbarPreToolUseEdit|Write|MultiEdit|BashAuch vor Shell-Befehlen, die Dateien schreiben: Umleitungen, Heredocs, tee, sed -i. Bei reinen Lesebefehlen wird nichts abgerufen.
Gefährliche Aktionen blockiert
VerfügbarPreToolUse
Regeln ab Sitzungsstart
VerfügbarSessionStart
Prüfung am Sitzungsende
VerfügbarStop
Prüfung langer Sitzungen
VerfügbarPreCompact
Erinnerung bei jedem Prompt
VerfügbarUserPromptSubmit

Was für Claude Code geschrieben wird

  • ~/.claude/settings.json
  • ~/.claude.json

Dazu der Hook-Runner in ~/.cybedefend/. Ihre eigenen Hooks bleiben erhalten: Ein erneuter Lauf des Installers ersetzt nur die Einträge von VibeDefend.

Der MCP-Server wird auf Benutzerebene hinzugefügt. So sieht ihn jedes Repository, nicht nur das, aus dem Sie installiert haben.

Nur Claude Code erhält bei jedem Prompt eine kurze Erinnerung: Ohne sie könnte ein Skill, der von selbst startet, die Kontrolle übernehmen, bevor Ihre Regeln ankommen.

Stimmt etwas nicht? vibedefend status zeigt den Zustand, ohne etwas zu ändern, und vibedefend doctor behebt, was sich beheben lässt.

VibeDefend funktioniert auch mit