Contournement de SCA au step-up
Une réécriture par un copilote transforme un challenge 3DS en redirection synchrone. VibeDefend rétablit le step-up et bloque le merge.
Bloqué avant le merge
L'assurance du code au cloud.
Produit phare
VibeDefend
Apprend les règles de votre projet, relit chaque prompt, laisse l'agent livrer du code sécurisé dès le départ.
Agents IA
Scanners
- AI SASTAnalyse statique avec reachability
- SCADépendances et risques de licence
- Détection de secretsFuites de tokens stoppées avant le commit
- Conformité des licencesRisques des licences open source, classés
- AI IaCTerraform · Cloudformation · Ansible · K8s
- Sécurité des conteneursScan d'image + contexte runtime
- AI CI/CDGitHub Actions · GitLab CI · Jenkinsfile · Tekton
- AI-BOMAI Bill of Materials · EU AI Act + NIST AI RMF
BLSA · FinTech
La conformité est de la logique. On la teste comme du code.
DSP2, SCA, KYC, LCB-FT. Chaque clause réglementaire est un chemin dans votre code. VibeDefend suit chacune dans les pull requests de votre agent et bloque la réécriture dès qu'elle rompt le contrat.
blsa://fintech - live
BLSA en action · FinTechlive loop
- 11
- clauses réglementaires tracées comme du code
- DSP2 + LCB-FT
- 100×
- coût en production face au prompt
- coût de remédiation, estimations sectorielles
- 0
- tableurs dans notre pipeline
- jamais
Collaboration recherche publique
BLSA est développé en collaboration avec le CNRS et le laboratoire CRIStAL (Université de Lille). Ensemble, nous prototypons une catégorie de scanner inédite, capable de raisonner sur la logique métier de votre base de code : le type de risque qu'aucun SAST syntaxique n'a jamais détecté.
Ce que nous détectons
Les failles FinTech que les régulateurs relèvent, pas les scanners.
Les failles logiques ressortent à chaque audit. VibeDefend les place dans le contrôle de la PR, pas dans le post-mortem.
Dérive de niveau KYC
Une PR d'onboarding élargit d'un rôle le périmètre des utilisateurs vérifiés. VibeDefend fait remonter ce changement dans le diff avant la revue.
Bloqué avant le mergeRéécriture de seuil LCB-FT
La logique de seuil bascule vers une variable d'environnement sans valeur par défaut. VibeDefend verrouille le contrat et refuse les valeurs par défaut dangereuses.
Bloqué avant le mergeInstallez VibeDefend en 5 secondes.
Une commande relie chaque agent de code de votre machine à CybeDefend : vos règles métier, vos référentiels de conformité et des garde-fous qui bloquent les appels destructeurs avant leur exécution.
Installer en 5 secondesNode 18.17+
npx -y @cybedefend/vibedefend@latest installDétection automatique
Claude Code
Cursor
OpenAI Codex
Windsurf
VS Code Copilot