El candado sobre el código
Un comando slash y la revisión de seguridad se ejecuta donde se escribe el código.
Tour · Plataforma CybeDefend
Toda la plataforma, pantalla a pantalla.
El panel detrás del agente: hallazgos, correcciones, políticas e informes, en cada repositorio.
Visto en nuestras redes.
Los cuatro spots, completos. Con sonido, en un clic.
El robot que escribe el código
Tu agente de IA lo escribió. La receta de seguridad: una instalación rápida, una línea de código.
Una llave en la puerta
Un secreto olvidado en el código es una llave dejada en la puerta. Protégete.
El barrido
Errores y avisos marcados en la línea, antes de la pull request, y luego la receta.
Qué cubre el tour
Nueve paradas, nueve páginas para profundizar.
Cada parada es una página propia. Abre la que necesites.
Cybe AutoFixCorrecciones verificadas y generadas por IA que el agente prepara antes de la PR, firmadas por tu bot. Rollback en un clic y test de regresión incluido.Saber másCybe AnalysisEl motor de triaje autónomo. Lee el grafo de conocimiento de tu código y ordena cada hallazgo por explotabilidad + impacto de negocio.Saber másBLSA, Business Logic Security AnalysisNuestra división de investigación: bypass de reembolsos, fuga de datos entre tenants, fugas de PII, idempotencia.Saber másPolíticas de seguridad, codificadasTus reglas de negocio se convierten en contexto MCP que el agente lee en cada diff. Cero YAML, las reglas se extraen de tu repo, no se escriben a mano.Saber másInformes listos para auditoríaExportación SARIF en todas partes, PDF ejecutivo a demanda y dashboards por equipo en las regiones de datos UE y EE. UU.Saber másIntegraciones de IDEPlugins nativos para VS Code, Cursor, Windsurf, JetBrains, Antigravity. Servidor MCP para Claude Code, Gemini CLI, Cline, Continue, Zed.Saber másCybe Security ChampionHabla con un experto en seguridad con IA que actúa.Saber másPuntuación de prioridadCada hallazgo recibe una puntuación de 0 a 100 a partir de CVSS 4.0, EPSS, explotabilidad y contexto de negocio, para que tu equipo corrija primero lo que de verdad importa.Saber másVibeDefendLa capa de seguridad dentro de tu agente de programación con IA. Aprende tus reglas, vigila cada prompt y reescribe el código inseguro antes incluso de abrir la PR.Saber más
Cómo funciona,
en detalle.
La documentación explica la instalación, la configuración y cada opción.
Leer la documentaciónen inglésCybeDefend
Introduction
Qué hace CybeDefend, qué pasa con tu código durante un escaneo y BLSA, el escáner de lógica de negocio.
Antes de registrarte.
¿La plataforma es independiente de VibeDefend?
Los mismos datos, dos superficies. La plataforma es la capa de dashboard donde viven los escáneres (SAST, SCA, IaC, contenedores, secretos, CI/CD), el grafo de hallazgos, las políticas y los informes de cumplimiento. VibeDefend es la capa agent-time que inyecta las mismas reglas en Claude Code, Cursor, Windsurf y cualquier cliente compatible con MCP. Puedes usar cada capa por separado o las dos juntas.
¿Cómo instalo CybeDefend en mi repo?
Inicia sesión en eu.cybedefend.com o us.cybedefend.com, conecta por OAuth tu organización de GitHub / GitLab / Bitbucket / Azure DevOps, elige un repo y el primer escaneo arranca en menos de cinco minutos. Sin pasos de CI que añadir ni agentes que desplegar. El servidor MCP está disponible en dos endpoints regionales (mcp-eu.cybedefend.com/mcp y mcp-us.cybedefend.com/mcp): solo tienes que registrar en tu agente de programación con IA el que corresponde a tu tenant.
¿Dónde se guarda mi código cuando CybeDefend lo escanea?
El código fuente se descarga, se analiza y los resultados se guardan en la región que elegiste al registrarte (UE = París, EE. UU. = Iowa). Los tenants de la UE y de EE. UU. están aislados: nada se replica entre regiones. El código fuente se borra justo después del análisis; solo guardamos los hallazgos, los resúmenes y los metadatos del grafo.
¿Puedo usar CybeDefend autoalojado o air-gapped?
Sí, con el plan Enterprise. Te damos una única imagen OCI, un Helm chart y un tarball para entornos air-gapped. Las mismas funciones que el SaaS, incluidos Cybe AutoFix y el servidor MCP: solo tienes que apuntar tu agente a la URL MCP de tu clúster en lugar de a los hosts regionales mcp-eu.cybedefend.com / mcp-us.cybedefend.com.
¿Qué lenguajes, frameworks y plataformas IaC son compatibles?
SAST: TypeScript / JavaScript, Python, Go, Java / Kotlin, C# / .NET, Ruby, Rust, PHP, además de reglas específicas de framework para Next.js, NestJS, Django, FastAPI, Spring, Rails, Laravel. IaC: Terraform / OpenTofu, Kubernetes, Helm, CloudFormation, Pulumi, Ansible, CDKTF. Contenedores: cualquier imagen OCI (capas base Alpine, Debian, Ubuntu, RHEL/UBI, dependencias npm, PyPI, Maven, Go, Cargo, NuGet, Composer). CI/CD: GitHub Actions, GitLab CI, Jenkinsfile.
Instala VibeDefend en 5 segundos.
Un solo comando conecta a CybeDefend todos los agentes de programación de tu máquina: tus reglas de negocio, tus marcos normativos y protecciones que bloquean las acciones destructivas antes de que se ejecuten.
Instala en 5 segundosNode 18.17+
npx -y @cybedefend/vibedefend@latest installDetección automática
Claude Code
Cursor
OpenAI Codex
Windsurf
VS Code Copilot