M06 · LOY-01Puntos de fidelidadLa regla estaba en el archivo
La regla de la empresaUn punto de fidelidad por euro pagado en dinero. Nada por la parte en tarjeta regalo.
IncumplidaUn archivo de reglas
Find, Fix, Repeat.Secure your
La revisión de seguridad que tu agente de IA se salta.
Gratis para empezarSin tarjeta
Dentro de los agentes que ya usas
★★★★★5.0en G2
Por qué se cuelan los fallos
Tu agente escribe la línea. Nadie la lee.
Miles de líneas al día. Ninguna revisión detecta el fallo.
Entregado con el falloClaude CodeSesión del agente, a solas
Claude CodeSesión del agente, a solasThinking ...
Update ( src/db/users.repo.ts )
db . query('SELECT * FROM users WHERE id = ' + id)Tests en verde
Abriendo la pull request #482
» auto modeVibeDefend: off
Un archivo de reglas no lo arregla.
La regla estaba en el archivo, tal cual. El agente la incumplió igual.
Lo que cambia VibeDefend
Dos minutos para instalar.
Un comando. Detecta todos los agentes de tu máquina.
$npx -y @cybedefend/vibedefend@latest install✓Claude Code✓Cursor✓Windsurf✓GitHub Copilot✓OpenAI CodexTus reglas llegan a la línea.
Extraídas de tu código, más OWASP, SOC 2, RGPD, ISO 27001.
Claude Code
VibeDefendvibedefend . business-rules.inject
tenant scopingsoft-deleteaudit-on-write
vibedefend . security-rules.inject
OWASPSOC 2GDPRISO 27001
Thinking ...
Update ( src/db/users.repo.ts )
db . query('SELECT * FROM users WHERE id = ' + id)vibedefend . scan.diff
Code AnalysisIaCSecrets
new finding in diff → SQL Injection
» auto modeVibeDefend active
Escaneado antes de la pull request.
Un hallazgo, con su corrección. El agente reescribe la línea.
-db.query('SELECT * FROM users WHERE id = ' + id)
+db.query('SELECT * FROM users WHERE id = $1', [id])
Inyección SQL, corregida en la línea editada
Regla LOY-01 aplicada con exactitud
Los comandos peligrosos nunca se ejecutan.
Un borrado de esquema, un sudo destructivo. Detenidos antes de ejecutarse.
sudo rm -rf /etc/BLOCKEDsudo destructivo fuera del proyecto· no-destructive-sudo
DROP SCHEMA public CASCADEBLOCKEDborrado de esquema sobre una base en producción· no-destructive-sql
requests-toolbelt-asyncBLOCKEDel paquete no existe en el registry· package does not exist
Cada hallazgo, en directo en la sesión.
Un dashboard para el equipo. La misma lista, dentro del agente.
Lo que obtienes
Lo que cubre.
- Lógica de negocioTus propias reglas, extraídas de tu código.
- CumplimientoOWASP, SOC 2, RGPD, ISO 27001, en la sesión.
- Acciones peligrosasComprobadas antes de ejecutar el comando.
- Todos los escáneresSAST, SCA, secretos, IaC y CI/CD, en directo.
- Seguridad MCPCada servidor MCP que consulta el agente, verificado.
Medido, no prometido
Medido sobre una base de código real.
Tres agentes, auditorías a ciegas, todo público.
0%de tus reglas seguidas con exactitud12 % sin VibeDefend
$0ahorrados al año, para veinte desarrolladores×37 el coste de licencia y tokens
2 minpara instalar, un comandosin tarjeta, sin pipeline
Lo que dicen
Lo usan todos los días.
El análisis y la corrección de vulnerabilidades son ahora mucho más rápidos. Ahorramos un tiempo valioso cada día.
OlivierTech Lead, Koddex
Preguntas
Antes de instalar.
¿Mi código sale de mi máquina?
Lo que envías a analizar sí sale, pero se queda en la región que elegiste al instalar: París para los clientes de la UE, sobre infraestructura cualificada SecNumCloud, e Iowa para los de EE. UU. Siempre en nuestros propios modelos autoalojados, nunca en una API de IA de terceros. El guardián decide en tu máquina, su telemetría solo lleva metadatos (ni contenido de prompts ni código en bruto), los hallazgos nunca cambian de región y tu código nunca se usa para entrenar un modelo.
¿Con qué agentes funciona?
El instalador conecta Claude Code, Cursor, Windsurf, GitHub Copilot y Codex. Cualquier otro agente compatible con MCP funciona con tu propia configuración, entre ellos Gemini CLI, Cline, Continue.dev y Zed.
¿Qué incluye el plan gratuito y qué pasa después?
50 créditos de IA y 10 escaneos estáticos, con acceso a toda la plataforma, sin tarjeta y sin límite de tiempo. Lanza tu primer escaneo y te enviamos un código promocional por email. Cuando necesites más, el plan Developer cuesta desde 19 € o 21 $ al mes.
¿Es otro escáner que inunda al agente de alertas?
No. Los escáneres tradicionales se ejecutan en cada commit y te ahogan en falsos positivos. VibeDefend actúa en agent-time, sobre el diff que se está escribiendo, con reachability y conocimiento del framework, y le da al agente un único hallazgo sobre el que actuar, con su corrección.
¿Puedo leer el estudio antes de registrarme?
Sí, y te lo recomendamos. El informe de 36 páginas, las 90 transcripciones, las auditorías a ciegas y los seis casos en los que la capa no dio resultado están en el repositorio público enlazado en esta página.
Nadie avisó a tu agente.
Gratis para empezar. Sin tarjeta. Instalación en dos minutos.
Recibir el enlace