Un comando. Todos tus agentes siguen tus reglas.
Claude Code, Cursor, Windsurf, Copilot y Codex siguen tus reglas desde su próxima sesión. Sin pipeline que montar.
npx -y @cybedefend/vibedefend@latest install
Claude CodeConectado
CursorConectado
OpenAI CodexConectado
GitHub CopilotConectado
WindsurfConectado
Tus reglas, aplicadas en la línea.
Reglas de negocio y de seguridad llegan mientras escribe: 89 % aplicadas exactamente, frente al 13 % con un archivo de reglas.
Cada consulta se limita al tenant.
rules/data-access.mdawait db.invoices.find({ id, tenant: req.tenant })Limitada al tenant, en la línea
Las acciones peligrosas nunca se ejecutan.
DROP TABLE, sudo, leer el .env: rechazados antes de empezar, y registrados para tu equipo.
Cursor quiere ejecutarDROP TABLE invoices;
- Leído
- Comprobado con tus salvaguardas
- Rechazado
- Ejecutado
Detenido antes de ejecutarse.
Corregido antes del commit.
Cuando el agente termina, sus cambios se escanean y corrige sus propios hallazgos. Tus revisores leen código limpio.
Inyección SQL alcanzable
CWE-89, src/db/users.repo.ts:42"SELECT * FROM users WHERE id = $1", [id]Corregido por el agente antes del commit
Después, probado, no supuesto.
Tras el commit, BLSA comprueba su lógica de negocio y demuestra cada veredicto: la regla, el camino, la línea.
Los reembolsos de más de 500 € necesitan un segundo aprobador.BLSA, modo prueba
POST /refundsPunto de entrada
approvals.second(order)El control de la regla
payments.refund(order)Se ejecuta tras el control
Se cumple: aprobado antes de pagarse
Intelligence is solved. Context isn't.One command brings your business logic and security into your
npx -y @cybedefend/vibedefend@latest install✓Corregido en la misma sesión
Menos retrabajo. Medido.
Un agente, treinta tickets, tres configuraciones, auditorías a ciegas. Repítelo tú mismo.
8×
menos reglas incumplidas por ticket 2,28 sin herramienta, 2,27 con un archivo de reglas, 0,28 con VibeDefend
~400.000 US$
ahorrados al año, para veinte desarrolladores calculado con las tasas medidas
5
agentes de código conectados con un solo comando Claude Code, Cursor, Windsurf, Copilot, Codex
Todo lo que hacen tus agentes, en un solo mapa.
PaymentsPlatformMobileDataGrowthCorecheckout-apiledgerbilling-webpayouts-workerfraud-rulesapi-gatewayauth-serviceadmin-consoleinfra-terraformios-appandroid-appmobile-bffevents-pipelinewarehouseml-featuresreportingweb-appexperimentsmarketing-siteuser-servicenotificationssearch-api
Día 1: reglas, barreras y escaneos, activos en todas partes.
Día 30: cada regla servida y cada acción bloqueada, listas para tu auditoría.
Organización de demostración: los nombres, las personas y las cifras son ficticios.Lo usan para entregar, cada día.
El análisis y la corrección de vulnerabilidades son ahora mucho más rápidos. Ahorramos un tiempo valioso cada día.
OlivierProtege nuestros proyectos detectando y corrigiendo vulnerabilidades en el código y las dependencias, con una integración impecable.
GeoffreyHabíamos intentado el mismo enfoque con otras IA sin lograr nunca resultados tan convincentes.
Alexandre Lignon
Todos los agentes. Un solo contexto.
Un comando conecta cada agente de tu máquina con las mismas reglas, barreras y controles.
npx -y @cybedefend/vibedefend@latest install- Claude Code
- Cursor
- Windsurf
- GitHub Copilot
- OpenAI Codex
En detalle
Cómo funciona, paso a paso
Conectado.
Servido.
Protegido.
Verificado.
Probado.
Aprendido.
El día de un desarrollador, visto por el equipo
Por desarrollador, no por repositorio: las reglas que se sirvieron a cada agente y lo que se le impidió hacer.
- 3 reglas servidas en
src/api/refunds.ts - Intentó
rm -rf ./migrations - Intentó leer
.envy usó la referencia gestionada - Diff verificado antes del commit, un problema corregido
- Regla propuesta: un reembolso de más de 500 € necesita un segundo aprobador
Por qué un archivo de reglas no basta
Un archivo de reglas no lo arregla. La regla estaba ahí, palabra por palabra, y el agente la rompió igual.
2,27
reglas rotas por ticket con un archivo de reglas mantenido a mano. Sin ningún archivo: 2,28.
Estudio controlado, agosto de 2026
Lo primero que se pregunta.
¿Qué es CybeDefend?
CybeDefend da a los agentes de código el contexto que les falta. Tus reglas de negocio y de seguridad llegan al agente en la línea que edita, los comandos destructivos y las lecturas de secretos se rechazan antes de ejecutarse, y cada cambio se analiza antes del commit, con su corrección. VibeDefend, su capa de agente, funciona dentro de Claude Code, Cursor, Windsurf, GitHub Copilot y OpenAI Codex.
¿En qué se diferencia de un escáner de código?
Un escáner lee el código una vez escrito y envía alertas a personas. CybeDefend actúa mientras el agente escribe: le da tus reglas antes de la edición, detiene lo que nunca debe ejecutarse y le entrega un hallazgo que puede corregir en la misma sesión. El análisis sigue ahí, sobre el cambio, antes del commit.
¿Cómo se instala?
Ejecuta un comando en cualquier terminal, en macOS, Linux o Windows, con Node 18.17 o posterior. El instalador encuentra los agentes de código de tu máquina y los conecta uno a uno; eliges tu región, UE o EE. UU., e inicias sesión una vez en el navegador.
¿Funciona? ¿Qué se midió?
En el estudio controlado de CybeDefend del 24 de agosto de 2026, un mismo agente trabajó los mismos treinta tickets en tres configuraciones. Con VibeDefend aplicó el 89 % de las reglas precisas, frente al 12 % sin herramienta y el 13 % con un archivo de reglas mantenido a mano. El protocolo, las transcripciones y las auditorías a ciegas son públicos.
Mi agente ya revisa su propio código. ¿Por qué añadir CybeDefend?
Cada agente revisa su propio trabajo, con su propia configuración. CybeDefend da a los cinco agentes las mismas reglas, incluidas tus reglas de negocio, servidas antes de la edición en lugar de revisadas después, y guarda un único registro de lo que recibió cada agente, lo que se bloqueó y lo que se corrigió.