CybeDefend
Blog

Recherche, write-ups, tutoriels.

Comment l'AppSec change quand les agents écrivent le code. Failles logiques, MCP, sécurité agent-time. Du nouveau chaque semaine.

Nous parler
Dernier articleSécurité

Qu'est-ce que le slopsquatting ? L'attaque HalluSquatting sur les agents de code IA

Le slopsquatting expliqué : comment les agents de code IA hallucinent des noms de paquets que les attaquants préenregistrent, pourquoi les défenses contre le typosquatting les manquent, et le botnet HalluSquatting de 2026.

20 min readLire l'article
Qu'est-ce que le slopsquatting ? L'attaque HalluSquatting sur les agents de code IA

Tous les articles

21 articles
Un agent IA peut-il trouver ET corriger les vulnérabilités, et ouvrir la PR ?
Sécurité

Un agent IA peut-il trouver ET corriger les vulnérabilités, et ouvrir la PR ?

Oui, avec la bonne configuration. Comment fonctionne l'auto-remédiation des vulnérabilités par IA, pourquoi l'autofix mono-scanner est superficiel, peut-on faire confiance à une correction générée par IA, et comment tourne la boucle trouver, corriger, vérifier et ouvrir une PR.

CybeDefendCYBEDEFEND12 min read
Lire la suite
Les meilleurs outils de sécurité du code IA en 2026 : guide d'achat
Sécurité

Les meilleurs outils de sécurité du code IA en 2026 : guide d'achat

L'IA écrit le code désormais, ce qui change ce qu'un outil de sécurité doit faire. Les critères qui comptent pour le code généré par IA, comment choisir, et un regard honnête sur le terrain : CybeDefend, Snyk, Checkmarx, Aikido, Semgrep, Endor Labs, GitGuardian.

CybeDefendCYBEDEFEND12 min read
Lire la suite
Le code généré par IA est-il sûr ? Ce que disent les données 2026, et ce que les scanners ratent
Sécurité

Le code généré par IA est-il sûr ? Ce que disent les données 2026, et ce que les scanners ratent

Réponse courte : le code généré par IA s'exécute, mais une large part est non sécurisée. Les données 2026, les classes de vulnérabilités que les scanners et les LLM eux-mêmes ratent, et comment rendre le code IA sûr à livrer.

CybeDefendCYBEDEFEND14 min read
Lire la suite
Comment ajouter de la sécurité à votre workflow de code IA (sans le ralentir)
Sécurité

Comment ajouter de la sécurité à votre workflow de code IA (sans le ralentir)

Un guide pratique pour les responsables tech : les quatre points de contrôle qui sécurisent un workflow de code IA, des règles dans l'agent aux garde-fous sur les actions dangereuses jusqu'à l'autofix dans la PR, sans ralentir les développeurs.

CybeDefendCYBEDEFEND12 min read
Lire la suite
Remédiation des vulnérabilités par IA : donner aux agents de code un accès direct à chaque constat
Sécurité

Remédiation des vulnérabilités par IA : donner aux agents de code un accès direct à chaque constat

Vos scanners ont déjà trouvé les vulnérabilités. La remédiation par IA donne à l'agent de code un accès direct à chaque constat SAST, SCA, IaC, secret et CI/CD, pour qu'il les trie et les corrige dans la boucle.

CybeDefendCYBEDEFEND16 min read
Lire la suite
Comment sécuriser toute une application en 5 minutes avec votre agent IA
Sécurité

Comment sécuriser toute une application en 5 minutes avec votre agent IA

Le vrai flux, étape par étape : créez un compte CybeDefend, connectez votre dépôt pour le premier scan, installez VibeDefend dans votre agent IA avec une seule commande CLI, puis demandez-lui de trier et de corriger les constats.

CybeDefendCYBEDEFEND13 min read
Lire la suite
Sécurité des agents de code IA : le modèle au moment de l'agent
Sécurité

Sécurité des agents de code IA : le modèle au moment de l'agent

Les agents de code IA écrivent, exécutent et livrent du code à la vitesse machine. Pourquoi l'analyse post-PR échoue, ce qu'est la sécurité au moment de l'agent, et comment sécuriser Claude Code, Cursor, Copilot, Windsurf et Codex.

CybeDefendCYBEDEFEND18 min read
Lire la suite
Failles de logique métier dans le code généré par IA : pourquoi votre analyseur est aveugle
Recherche

Failles de logique métier dans le code généré par IA : pourquoi votre analyseur est aveugle

Le SAST trouve l'injection ; il ne voit pas une autorisation rompue, un cloisonnement de tenant manquant ou un panier à quantité négative. Pourquoi les agents IA livrent des failles de logique métier, et comment les attraper au moment de l'agent.

CybeDefendCYBEDEFEND16 min read
Lire la suite
Sécurité MCP : empoisonnement d'outils, injection de prompt et comment verrouiller les outils des agents
Sécurité

Sécurité MCP : empoisonnement d'outils, injection de prompt et comment verrouiller les outils des agents

Le Model Context Protocol donne aux agents IA de vrais outils, et une vraie surface d'attaque : empoisonnement d'outils, rug pulls, injection de prompt. Comment fonctionnent les attaques et comment les bloquer au moment de l'agent.

CybeDefendCYBEDEFEND22 min read
Lire la suite
Sécurité du vibe coding : les risques que vous livrez avec, et comment les attraper
Sécurité

Sécurité du vibe coding : les risques que vous livrez avec, et comment les attraper

Le vibe coding livre des fonctionnalités vite et des vulnérabilités plus vite encore : secrets codés en dur, auth rompue, injection, aucune validation d'entrée. Les vraies classes de risque par CWE, et comment sécuriser le vibe coding au moment de l'agent.

CybeDefendCYBEDEFEND21 min read
Lire la suite
Sécurité Windsurf : risques, contrôles et bonnes pratiques
Sécurité

Sécurité Windsurf : risques, contrôles et bonnes pratiques

Sécurité Windsurf : l'agent Cascade modifie des fichiers, lance des commandes et appelle des outils MCP. Les risques réels, ce que couvrent les contrôles intégrés et comment sécuriser Windsurf.

CybeDefendCYBEDEFEND29 min read
Lire la suite
Sécurité de Claude Code : risques, contrôles et bonnes pratiques
Sécurité

Sécurité de Claude Code : risques, contrôles et bonnes pratiques

Sécurité Claude Code : il lit votre dépôt, lance des commandes shell et des outils MCP. Risques réels, contrôles natifs et comment le sécuriser.

CybeDefendCYBEDEFEND25 min read
Lire la suite
Sécurité de Cursor : risques, contrôles et bonnes pratiques
Sécurité

Sécurité de Cursor : risques, contrôles et bonnes pratiques

Cursor lit votre dépôt et génère du code à grande vitesse. Les vrais risques de sécurité Cursor, ce que couvrent ses contrôles natifs et leurs limites.

CybeDefendCYBEDEFEND26 min read
Lire la suite
Le SAST Rust, c'est du théâtre. On vient de livrer le vrai.
Release

Le SAST Rust, c'est du théâtre. On vient de livrer le vrai.

La sécurité Rust mérite mieux que des motifs. Pourquoi le SAST Rust par analyse de flux de données détecte les injections SQL, XSS et SSRF ignorées.

CybeDefendCYBEDEFEND11 min read
Lire la suite
Sécurité de GitHub Copilot : risques, contrôles et bonnes pratiques
Sécurité

Sécurité de GitHub Copilot : risques, contrôles et bonnes pratiques

Sécurité GitHub Copilot : ce que ses exclusions, son scan de secrets et sa garantie de PI couvrent vraiment, ce qu'ils manquent et comment combler.

CybeDefendCYBEDEFEND28 min read
Lire la suite
Sécurité d'OpenAI Codex : risques, contrôles et bonnes pratiques
Sécurité

Sécurité d'OpenAI Codex : risques, contrôles et bonnes pratiques

Sécurité OpenAI Codex : ce que son bac à sable et ses modes d'approbation couvrent vraiment, et comment le gouverner dès le prompt.

CybeDefendCYBEDEFEND27 min read
Lire la suite
VibeDefend vient de sortir. Votre agent IA a de nouvelles règles, installées en 5 secondes.
Produit

VibeDefend vient de sortir. Votre agent IA a de nouvelles règles, installées en 5 secondes.

Une commande npx relie Claude Code, Cursor, Codex, Windsurf et Copilot à votre couche de gouvernance : règles métier, OWASP, SOC 2, RGPD, garde-fous.

CybeDefendCYBEDEFEND12 min read
Lire la suite
Pourquoi votre scanner remonte 1 200 vulnérabilités et seulement 12 sont vraies
Recherche

Pourquoi votre scanner remonte 1 200 vulnérabilités et seulement 12 sont vraies

Un rapport SAST, c'est des centaines d'alertes. Ce que veulent dire reachability, exploitabilité et logique métier, et pourquoi le pattern matching échoue.

CybeDefendCYBEDEFEND10 min read
Lire la suite
Le panier à 0 € : pourquoi votre rapport SAST « tout vert » vous ment
Recherche

Le panier à 0 € : pourquoi votre rapport SAST « tout vert » vous ment

CI/CD parfait, Snyk et Dependabot au vert. Dix minutes après le début de l'audit, j'avais acheté tout leur stock pour 0 euro. L'angle mort du SAST.

CybeDefendCYBEDEFEND5 min read
Lire la suite
Secure-by-Design à l'ère des agents IA
Recherche

Secure-by-Design à l'ère des agents IA

L'IA redéfinit le Secure by Design : d'une sécurité statique à une défense proactive, où les agents IA anticipent et bloquent les menaces en amont.

CybeDefendCYBEDEFEND8 min read
Lire la suite
En live · tout juste sorti

Installez VibeDefend en 5 secondes.

Une commande branche chaque agent de coding de votre machine à CybeDefend : vos règles métier, vos frameworks de conformité, et des guards qui bloquent les appels destructeurs avant qu’ils ne se déclenchent.

Installer en 5 secondesNode 18.17+
npx -y @cybedefend/vibedefend@latest install
Auto-détecte
  • Claude CodeClaude Code
  • CursorCursor
  • OpenAI CodexOpenAI Codex
  • WindsurfWindsurf
  • GitHub CopilotVS Code Copilot
Lire le README sur npm