Live-Webinar auf EnglischWebinar mit Jason Lee, Mi., 14. Okt.Your newest insider is an AI agent.Jason LeeFormer CISO, Zoom & SplunkAnmelden

Guardrails für Cursor, nach Ihren eigenen Regeln.

Die Regeln Ihres Unternehmens erreichen Cursor vor jeder Änderung. Was nie passieren darf, wird vor der Ausführung blockiert.

npx -y @cybedefend/vibedefend@latest install

Kostenloses Konto erstellenCursor 1.7 oder neuerZur Dokumentation

CursorCursor schreibtbilling/refund.ts

export async function refund(req: Request) {
  const { id, amount } = await req.json();
  const invoice = await db.invoices.find({
    id, tenant: req.tenant,
  });
  if (amount > 500)
    await approvals.second(invoice);
  return payments.refund(invoice, amount);
}

Jede Abfrage ist auf den Tenant begrenzt.

rules/data-access.md

Erstattungen über 500 € brauchen eine zweite Freigabe.

Einmal freigegeben von Sofia M.

Vor dem Commit geprüft: sauber

Startklar in vier Schritten.

  1. Einen Befehl ausführenIn jedem Terminal, unter macOS, Linux oder Windows. Node 18.17 oder neuer.
  2. Region wählen, anmeldenEU oder USA. Ihr Browser öffnet die Anmeldung, kein Schlüssel zum Einfügen.
  3. Cursor anhakenDer Installer findet die Agenten auf Ihrem Rechner und hakt sie für Sie an.
  4. Wie gewohnt programmierenÖffnen Sie Cursor 1.7 oder neuer: VibeDefend läuft mit.

Jederzeit prüfen: vibedefend status

Das bringt VibeDefend in Cursor.

Bereitgestellte Regeln

Ihre Geschäfts- und Sicherheitsregeln erreichen Cursor vor jeder Änderung.

CursorCursor schreibtsrc/billing/cart-checkout.ts

const total = new Decimal128(cart.sum);
const rows = await db.query(
  "SELECT * FROM carts WHERE id = $1", [id]
);

Geldbeträge nutzen Decimal128, nie Number.

Aus src/billing.ts:14 gewonnen

Jede Abfrage mit Nutzereingaben wird parametrisiert.

OWASP Top 10

Vor der Änderung bereitgestellt

Secret-Wächter

Direkte Secret-Lesezugriffe werden verweigert; Cursor bekommt stattdessen die verwaltete Referenz.

CursorCursorwebhooks.ts

  1. cat .env | grep STRIPE

    Blockiert: direkter Secret-Zugriff

  2. Stattdessenprocess.env.STRIPE_WEBHOOK_SECRET

  3. npm test -- webhooks

    Tests laufen durch

Fürs Team protokolliert

Aktions-Wächter

Destruktive Befehle, Schema-Drops und geschützte Pfade werden gestoppt, bevor sie ausgeführt werden.

CursorCursor

  1. rm -rf dist/

    Erlaubt: Build-Ausgabe

  2. rm -rf .cache/

    Erlaubt: Cache

  3. rm -rf ./storage/uploads

    Blockiert: geschützter Pfad, Nutzer-Uploads

Fürs Team protokolliert

Live-Findings

Findings aus SAST, SCA, Secrets, IaC und CI/CD, live in der Sitzung.

CursorCursor

  1. SASTsrc/db/users.repo.ts:42

    SQL injection

  2. SCApackage.json

    lodash 4.17.20, CVE-2021-23337

  3. Secretsconfig/prod.yml

    AWS access key

  4. IaCinfra/main.tf

    S3 bucket public-read

  5. CI/CD.github/workflows/deploy.yml

    pull_request_target

Im Kontext des Agenten, live

Ihre Fragen.

Ändert VibeDefend die Konfiguration von Cursor?
VibeDefend ergänzt seine Hooks und registriert den MCP-Server cybedefend in ~/.cursor/hooks.json, ~/.cursor/mcp.json. Ihre eigenen Hooks bleiben erhalten: Ein erneuter Lauf des Installers ersetzt nur die Einträge von VibeDefend.
Welche Daten verlassen meinen Rechner?
Die Analyse läuft in der Region, die Sie bei der Installation gewählt haben: EU oder US. Die Entscheidung, eine Aktion zu blockieren, fällt auf Ihrem Rechner. Vor einer Änderung sendet der Hook den Teil der Datei, der gerade geschrieben wird, um die passenden Regeln zu finden. Die Sitzungsprüfung sendet die Dateien, die in der Sitzung geändert wurden. Ihr Anmelde-Token bleibt im Schlüsselbund Ihres Betriebssystems.
Welche Version von Cursor brauche ich?
Cursor 1.7 oder neuer, dazu Node 18.17 oder neuer. Der Installer läuft unter macOS, Linux und Windows.
Muss ich jedes Repository einzeln verknüpfen?
Nicht bei Projekten, die aus GitHub oder GitLab importiert wurden: VibeDefend liest das Remote origin des Repositorys und findet das Projekt. Für jedes andere Repository führen Sie einmal vibedefend link aus. Der Befehl schreibt .cybedefend/config.json mit der Projekt-ID.
Wie entferne ich VibeDefend wieder?
Führen Sie vibedefend uninstall aus: Der Befehl entfernt jede Datei, die VibeDefend installiert hat. Wenn Sie das Paket global installiert haben, führen Sie danach npm uninstall -g @cybedefend/vibedefend aus.
Cursor Rules oder VibeDefend: Was ist der Unterschied?
Eine Regeldatei ist eine Empfehlung, die der Agent befolgen oder vergessen kann. VibeDefend arbeitet über die Hooks von Cursor: Die passende Regel kommt vor jeder Änderung an, und eine gefährliche Aktion wird blockiert, egal wie der Agent entscheidet.
Technische Details zu Cursor
MCP-Server
Verfügbar~/.cursor/mcp.json
Regeln vor jeder Änderung
VerfügbarpreToolUseEdit|Write|MultiEdit
Gefährliche Aktionen blockiert
VerfügbarpreToolUse
Regeln ab Sitzungsstart
VerfügbarsessionStart
Prüfung am Sitzungsende
Verfügbarstop
Prüfung langer Sitzungen
VerfügbarpreCompact
Erinnerung bei jedem Prompt
Nicht verfügbarKeine EntsprechungIn Cursor nicht verfügbar.

Was für Cursor geschrieben wird

  • ~/.cursor/hooks.json
  • ~/.cursor/mcp.json

Dazu der Hook-Runner in ~/.cybedefend/. Ihre eigenen Hooks bleiben erhalten: Ein erneuter Lauf des Installers ersetzt nur die Einträge von VibeDefend.

Cursor 1.7 oder neuer: Ältere Versionen ignorieren hooks.json. Ist der Befehl cursor nicht in Ihrem PATH, kann der Installer die Version nicht auslesen und richtet die Hooks trotzdem ein. Prüfen Sie die Version in dem Fall selbst.

Ein fehlschlagender Hook blockiert Sie nicht. Nur eine Ablehnung durch den Guard stoppt einen Tool-Aufruf.

Stimmt etwas nicht? vibedefend status zeigt den Zustand, ohne etwas zu ändern, und vibedefend doctor behebt, was sich beheben lässt.

VibeDefend funktioniert auch mit