Cosa significa concretamente AppSec agent-time?

MCP sta per Model Context Protocol, lo standard aperto che permette agli agenti di coding IA (Claude Code, Cursor, Windsurf, GitHub Copilot, Gemini CLI) di richiamare strumenti esterni durante la sessione. CybeDefend si registra come server MCP. Quando il tuo agente sta per scrivere o modificare codice, richiama lo strumento MCP di CybeDefend, che lancia i nostri scanner SAST, SCA, IaC, secrets e business-logic, consapevoli della reachability, su quel diff in meno di 1,2 secondi. L'agente riceve il verdetto di sicurezza, con tanto di proposta di fix, prima ancora di suggerire la riga. È una cosa radicalmente diversa dal SAST post-commit: la sicurezza gira dentro il loop dell'agente, mentre il codice nasce, non dopo l'apertura della PR. Nessuna configurazione YAML, nessuno step di CI a parte, nessuna riunione di review. L'agente fa rispettare la tua policy di sicurezza esattamente come fa rispettare lo stile del codice: in automatico, nel prompt, prima del primo salvataggio.

In cosa è diverso da un normale scanner SAST?

Il SAST legacy gira sui commit e ti sommerge con l'85-95 % di falsi positivi, il livello riportato da NIST SAMATE per la scansione basata su pattern. Noi giriamo in agent-time, sul diff che il tuo agente sta per consegnare, con reachability e consapevolezza del framework. Stesso motore, superficie diversa, fino al 90 % di rumore in meno.

Quali agenti IA sono supportati?

Claude Code, Cursor, Windsurf, GitHub Copilot, Gemini CLI, Cline, Continue.dev e Zed. Più un server MCP generico per qualsiasi altro client che parli MCP.

Possiamo fare self-hosting? E la data residency?

Sì. Self-hosting sul piano Enterprise (singola immagine OCI o tarball air-gapped). Le regioni EU e US sono completamente isolate: scegli tu dove risiedono i tuoi dati. Siamo una SAS francese con sede a Lille, con hosting a Parigi per l'EU e in Iowa per gli US.

Prova gratis

Find, Fix, Repeat.Secure your

Il tuo agente IA consegna 500 righe mentre tu leggi le prime 20.

Installa gratis5 min · senza carta · No flaws, no bill

5/5

Claude CodeVibeDefend

Add an endpoint to update user profile

Partner, programmi e investitori

Il momento della resa dei conti

Nessuno sa più leggere il codice.

Il tuo miglior reviewer legge 200 righe al giorno. Cursor da solo ne accetta quasi un miliardo.

Righe consegnate dagli agenti IAVulnerabilità introdotte

L'IA suggerisce

Gli agenti consegnano da soli

≈1 mld di righe accettate / giorno

Fonti: Cursor, quasi 1 mld di righe accettate/giorno (Aman Sanger, 2025) · il 43% delle vulnerabilità API sfrutta la logica di business (Wallarm, 2026) · il 45% del codice generato dall'IA contiene una falla della top 10 OWASP (Veracode, 2025)

Perché adesso

Tre anni. Tre paradigmi. Il tuo stack AppSec è rimasto al 2023.

Era Suggest

Copilot suggerisce sottovoce. Il SAST scansiona di notte.

I dev accettano i suggerimenti più in fretta di quanto chi revisiona riesca a leggerli. L'AppSec scansiona codice che nessun umano ha scritto. Lento, ma ancora verificabile.

Output IArighe / giorno

Reviewumana

GateCI notturna

editor · checkout.ts

const total = items.reduce((s, it) => s + it.price, 0);

if (total > 0) {

applyDiscount(cart, coupon);tab

}

2023

Era Suggest

Copilot suggerisce sottovoce. Il SAST scansiona di notte.

I dev accettano i suggerimenti più in fretta di quanto chi revisiona riesca a leggerli. L'AppSec scansiona codice che nessun umano ha scritto. Lento, ma ancora verificabile.

Output IArighe / giornoReviewumanaGateCI notturna

editor · checkout.ts

const total = items.reduce((s, it) => s + it.price, 0);

if (total > 0) {

applyDiscount(cart, coupon);tab

}

Il prodotto

Shift-left, di default.

Il percorso esatto, in quattro atti.

Mappa il tuo codice.

VibeDefend indicizza il tuo codice una sola volta come grafo: file, funzioni, tenant, percorsi di pagamento. L'agente interroga la mappa invece di greppare il diff.

156 file218 archi42 regole

Mappa il tuo codice.

VibeDefend indicizza il tuo codice una sola volta come grafo: file, funzioni, tenant, percorsi di pagamento. L'agente interroga la mappa invece di greppare il diff.

156 file218 archi42 regole

Conosce le tue regole prima di scrivere.

Le tue regole di business e i framework di compliance si caricano nel contesto dell'agente. La riga esce conforme al primo colpo.

tenant scopingaudit-on-writeOWASP · SOC 2 · GDPR

tenant scoping

audit-on-write

soft-delete only

refunds > 500€ → finance.manager

context → agent

✓ tenant scoping

✓ audit-on-write

✓ soft-delete only

✓ refunds > 500€ → finance.manager

Blocca il distruttivo.

Le azioni pericolose muoiono al momento dell'azione, non in un post-mortem. Secret sorvegliati, percorsi protetti, cancellazioni a rischio fermate sul colpo.

secret guardprotected pathsrisky deletion

agent · vibedefend guard

Scansiona tutto e filtra il rumore prima del tuo agente.

La scansione gira in continuo su ogni diff. La nostra IA verifica la raggiungibilità sul grafo e scarta i falsi positivi.

scansione continua110 → 3token -92%

Quello che gli scanner non vedono mai

Otto falle che solo l'agente sa intercettare. Eliminate prima del primo salvataggio.

Eight examples of mistakes agents make every day because they don't have your business logic.

43% delle vulnerabilità API sfrutta la logica di business, non i CVE (Wallarm, 2026). Queste otto non fanno mai scattare uno scanner. VibeDefend le riscrive nel prompt.

La piattaforma

Un solo layer. Tutto il tuo stack AppSec.

I migliori scanner open source, arricchiti con le nostre regole, più i nostri motori proprietari.

Il grafo di codice

✓ Falsi positivi filtrati✓ Compliance tracciata✓ Agenti monitorati✓ Tutto centralizzato

Autopilot

Zero YAML. Le tue regole, estratte dal tuo stesso codice.

“Ma chi le scrive tutte queste regole?” Noi. Autopilot legge il tuo grafo e propone come candidate le regole che già segui. Senza bisogno di un security engineer.

01
Percorre il grafo
Ripercorre i tuoi import, le chiamate, i tenant e le route, ogni confine che già imponi.
02
Propone regole candidate
I pattern emergono come regole senza YAML, con nome, scope, severity e riferimenti al codice.
03
Accetta · modifica · rifiuta
Il controllo resta a te. Le rivedi una per una, accetti in blocco quelle di cui ti fidi, ignori il resto.