Contournement de chaîne d'autorisation
Un agent réécrit un contrôle de permission en simple égalité stricte et fait sauter le garde-fou de rôle. VibeDefend reconstruit la chaîne et refuse le diff.
Bloqué au moment de l'agent
BLSA · BanqueEn accès design partner
L'argent bouge à la vitesse d'un agent. Les failles logiques aussi.
Chaînes d'autorisation, règles FX, virements internes. Ce qu'aucun scanner ne lit. VibeDefend cartographie votre logique métier comme un auditeur, puis arrête les réécritures dangereuses produites par votre agent IA à 5 000 lignes par jour.
blsa://banking - live
BLSA en mouvement · Banquelive loop
- 43%
- des compromissions passent par la logique métier
- Verizon DBIR
- 0
- scanner ne lit les flux d'autorisation
- stack actuelle
- 20 min
- pour cartographier votre logique
- médiane
Collaboration recherche publique
BLSA est construit en collaboration avec le CNRS et le laboratoire CRIStAL (Université de Lille). Nous prototypons ensemble une toute nouvelle classe de scanner capable de raisonner sur la logique métier de votre codebase, le type de risque qu'aucun SAST syntaxique n'a jamais attrapé.
Ce qu'on attrape
Exploits banque que les scanners ne voient pas.
Les incidents à cinq chiffres commencent par des réécritures qu'aucun SAST ne signale. Nous, si.
Race condition sur le taux FX
Deux transactions lisent le taux avant le verrou. VibeDefend retrace l'ordre des opérations entre les services, pas seulement dans la fonction.
Bloqué au moment de l'agentEscalade sur virement interne
Un transfert dépasse le plafond quotidien parce que le nouveau chemin de code a contourné la règle. Bloqué avant le merge.
Bloqué au moment de l'agentEn live · tout juste sorti
Installez VibeDefend en 5 secondes.
Une commande branche chaque agent de coding de votre machine à CybeDefend : vos règles métier, vos frameworks de conformité, et des guards qui bloquent les appels destructeurs avant qu’ils ne se déclenchent.
Installer en 5 secondesNode 18.17+
npx -y @cybedefend/vibedefend@latest installAuto-détecte
Claude Code
Cursor
OpenAI Codex
Windsurf
VS Code Copilot
Lire le README sur npm