Bypass de SCA en el step-up
Una reescritura de un copilot reduce un challenge 3DS a un redirect síncrono. VibeDefend restaura el step-up y bloquea el merge.
Bloqueado antes del merge
BLSA · FinTech
El cumplimiento es lógica. Lo probamos como código.
PSD2, SCA, KYC, AML. Cada cláusula del regulador es una ruta a través de tu código. VibeDefend sigue cada una en las PR de tu agente y bloquea la reescritura en cuanto rompe el contrato.
blsa://fintech - live
BLSA en acción · FinTechlive loop
- 11
- cláusulas del regulador trazadas como rutas de código
- PSD2 + AML
- 100×
- coste en producción frente al prompt
- coste de remediación, estimaciones del sector
- 0
- hojas de cálculo en nuestro pipeline
- jamás
Colaboración con la investigación pública
BLSA se desarrolla en colaboración con el CNRS y el laboratorio CRIStAL (Université de Lille). Juntos estamos creando el prototipo de un tipo de escáner totalmente nuevo, que razona sobre la lógica de negocio de tu código: el tipo de riesgo que ningún SAST sintáctico ha detectado nunca.
Lo que detectamos
Exploits FinTech que los reguladores marcan y los escáneres no.
Los fallos lógicos aparecen en cada auditoría. VibeDefend los pone en el check de la PR, no en el post-mortem.
Desviación de nivel KYC
Una PR de onboarding amplía en un rol el alcance del usuario verificado. VibeDefend expone el cambio de nivel en el diff antes de la revisión.
Bloqueado antes del mergeReescritura del umbral AML
La lógica del umbral se movió a una variable de entorno sin valor por defecto. VibeDefend fija el contrato y rechaza los valores por defecto inseguros.
Bloqueado antes del mergeInstala VibeDefend en 5 segundos.
Un solo comando conecta a CybeDefend todos los agentes de programación de tu máquina: tus reglas de negocio, tus marcos normativos y protecciones que bloquean las acciones destructivas antes de que se ejecuten.
Instala en 5 segundosNode 18.17+
npx -y @cybedefend/vibedefend@latest installDetección automática
Claude Code
Cursor
OpenAI Codex
Windsurf
VS Code Copilot