La politique de sécurité, en tant que code.
Définissez votre exigence de sécurité une seule fois. CybeDefend l'applique à chaque scan, sur chaque équipe, et arrête le code risqué avant qu'il n'atteigne la production.
Livrez le code sûr, arrêtez le reste.
Chaque pipeline passe par une seule barrière de sécurité. Une vulnérabilité critique bloque le merge. Une moins risquée avertit et vous laisse livrer. Vous tracez la ligne, CybeDefend la tient.
Réglez une fois, hérité partout.
Votre base d'organisation descend vers chaque équipe et chaque projet. Les niveaux inférieurs ne peuvent que durcir, jamais assouplir, donc un projet ne peut jamais se soustraire discrètement à un mandat d'entreprise.
Versionné dans Git, revu en pull request.
Les politiques sont du simple YAML à côté de votre code. Revoyez un changement en pull request, annulez-le avec un git revert, et laissez-le s'évaluer en arrière-plan pour que vos scans restent rapides.
Natif GitOps
Chaque changement de politique est un commit revu, avec auteur et horodatage.
Non bloquant
L'évaluation est asynchrone, donc votre pipeline n'attend jamais la barrière.
Prêt pour l'audit
Chaque violation et exception est journalisée pour SOC 2, ISO 27001 et NIS2.
name: Block Critical Vulnerabilitiesscope: ORGANIZATIONpriority: 50enabled: truerules:- name: Block Critical SAST Findingsaction: blockcriteria:- scanner_type eq SAST- severity eq CRITICAL
La gestion des politiques, en bref
Qu'est-ce que la politique de sécurité en tant que code ?
Vos exigences de sécurité vivent en YAML versionné à côté de votre code. CybeDefend évalue la politique courante à chaque scan sur SAST, SCA, secrets, conteneur, IaC et CI/CD, donc les règles voyagent avec le dépôt.
Quelle est la différence entre bloquer et avertir ?
Bloquer arrête le pipeline et enregistre la violation. Avertir la journalise et laisse le pipeline continuer, ce qui est la façon sûre de déployer une nouvelle règle avant de l'imposer.
Comment fonctionne la hiérarchie organisation, équipe et projet ?
Les politiques cascadent de haut en bas. L'organisation fixe une base que les équipes et projets héritent et ne peuvent que durcir, donc un mandat d'entreprise n'est jamais contourné en silence.
L'évaluation des politiques ralentit-elle mon pipeline ?
Non. Les politiques sont évaluées de façon asynchrone avec un timeout configurable, donc scans et déploiements n'attendent jamais la barrière.
Puis-je faire une exception pour un fichier ou un risque accepté ?
Oui. Chaque politique accepte des exclusions cadrées par motif glob avec dates d'expiration optionnelles, et vous pouvez marquer une vulnérabilité comme risque accepté avec justification. Les deux laissent une piste d'audit.
Installez VibeDefend en 5 secondes.
Une commande branche chaque agent de coding de votre machine à CybeDefend : vos règles métier, vos frameworks de conformité, et des guards qui bloquent les appels destructeurs avant qu’ils ne se déclenchent.
npx -y @cybedefend/vibedefend@latest install
Claude Code
Cursor
OpenAI Codex
Windsurf
VS Code Copilot