CybeDefend
Blog

Ricerca, write-up, tutorial.

Come cambia l'AppSec quando gli agenti scrivono il codice. Logic flaw, MCP, sicurezza ad agent-time. Nuovi ogni settimana.

Parlaci
Ultimo postSicurezza

Cos'e lo slopsquatting? Il nuovo attacco HalluSquatting agli agenti di codice IA

Slopsquatting spiegato: come gli agenti di codice IA allucinano nomi di pacchetti che gli attaccanti pre-registrano, perche le difese anti-typosquatting li mancano e l'attacco botnet HalluSquatting del 2026.

19 min readLeggi l'articolo
Cos'e lo slopsquatting? Il nuovo attacco HalluSquatting agli agenti di codice IA

Tutti i post

18 articoli
Un agente IA puo trovare E correggere le vulnerabilita, e aprire la PR?
Sicurezza

Un agente IA puo trovare E correggere le vulnerabilita, e aprire la PR?

Si, con la giusta configurazione. Come funziona l'auto-remediation delle vulnerabilita con l'IA, perche l'autofix a singolo scanner e superficiale, se ci si puo fidare di una correzione generata dall'IA e come gira il loop trova, correggi, verifica e apri-una-PR.

CybeDefendCYBEDEFEND12 min read
Continua a leggere
I migliori strumenti di sicurezza per il codice IA nel 2026: una guida all'acquisto
Sicurezza

I migliori strumenti di sicurezza per il codice IA nel 2026: una guida all'acquisto

Ora e l'IA a scrivere il codice, e questo cambia cosa deve fare uno strumento di sicurezza. I criteri che contano per il codice generato dall'IA, come scegliere e uno sguardo onesto sul campo: CybeDefend, Snyk, Checkmarx, Aikido, Semgrep, Endor Labs, GitGuardian.

CybeDefendCYBEDEFEND11 min read
Continua a leggere
Il codice generato dall'IA e sicuro? Cosa dicono i dati del 2026 e cosa sfugge agli scanner
Sicurezza

Il codice generato dall'IA e sicuro? Cosa dicono i dati del 2026 e cosa sfugge agli scanner

Risposta breve: il codice generato dall'IA gira, ma una quota rilevante e insicuro. I dati del 2026, le classi di vulnerabilita che sfuggono agli scanner e agli stessi LLM, e come rendere il codice IA sicuro da spedire.

CybeDefendCYBEDEFEND12 min read
Continua a leggere
Come aggiungere sicurezza al tuo workflow di codifica IA (senza rallentarlo)
Sicurezza

Come aggiungere sicurezza al tuo workflow di codifica IA (senza rallentarlo)

Un playbook pratico per i leader engineering: i quattro punti di controllo che proteggono un workflow di codifica IA, dalle regole nell'agente alle guardie sulle azioni pericolose all'autofix nella PR, senza rallentare gli sviluppatori.

CybeDefendCYBEDEFEND11 min read
Continua a leggere
AI Vulnerability Remediation: accesso live degli agenti a ogni finding
Sicurezza

AI Vulnerability Remediation: accesso live degli agenti a ogni finding

I tuoi scanner hanno gia trovato le vulnerabilita. L'AI vulnerability remediation da all'agente di codice accesso live a ogni finding SAST, SCA, IaC, segreti e CI/CD, cosi le smista e le corregge nel loop.

CybeDefendCYBEDEFEND15 min read
Continua a leggere
Come proteggere un'intera applicazione in 5 minuti con il tuo agente IA
Sicurezza

Come proteggere un'intera applicazione in 5 minuti con il tuo agente IA

Il flusso reale, passo dopo passo: crea un account CybeDefend, collega il tuo repo per la prima scansione, installa VibeDefend nel tuo agente di codice IA con un comando CLI, poi chiedigli di smistare e correggere i finding.

CybeDefendCYBEDEFEND12 min read
Continua a leggere
Sicurezza degli agenti di codice IA: il modello agent-time
Sicurezza

Sicurezza degli agenti di codice IA: il modello agent-time

Gli agenti di codice IA scrivono, eseguono e spediscono codice alla velocita della macchina. Perche la scansione post-PR fallisce, cosa significa sicurezza agent-time e come proteggere Claude Code, Cursor, Copilot, Windsurf e Codex.

CybeDefendCYBEDEFEND17 min read
Continua a leggere
Falle di logica di business nel codice generato dall'IA: perche il tuo scanner e cieco
Ricerca

Falle di logica di business nel codice generato dall'IA: perche il tuo scanner e cieco

SAST trova le injection; non puo vedere autorizzazioni compromesse, scoping per tenant mancante o un carrello a quantita negativa. Perche gli agenti IA spediscono falle di logica di business, e come coglierle agent-time.

CybeDefendCYBEDEFEND15 min read
Continua a leggere
Sicurezza MCP: tool poisoning, prompt injection e come blindare gli strumenti degli agenti
Sicurezza

Sicurezza MCP: tool poisoning, prompt injection e come blindare gli strumenti degli agenti

Il Model Context Protocol da agli agenti IA strumenti reali, e una superficie di attacco reale: tool poisoning, rug pull, prompt injection. Come funzionano gli attacchi e come bloccarli agent-time.

CybeDefendCYBEDEFEND21 min read
Continua a leggere
Sicurezza del vibe coding: i rischi che spedisci, e come coglierli
Sicurezza

Sicurezza del vibe coding: i rischi che spedisci, e come coglierli

Il vibe coding spedisce funzionalita in fretta e vulnerabilita ancora piu in fretta: segreti hardcoded, auth compromessa, injection, nessuna validazione dell'input. Le classi di rischio reali per CWE, e come proteggere il vibe coding agent-time.

CybeDefendCYBEDEFEND19 min read
Continua a leggere
Sicurezza di Windsurf: rischi, controlli e best practice
Sicurezza

Sicurezza di Windsurf: rischi, controlli e best practice

L'agente Cascade di Windsurf modifica file, esegue comandi e richiama strumenti MCP. I rischi reali per la sicurezza, cosa coprono i controlli integrati e come proteggere Windsurf.

CybeDefendCYBEDEFEND27 min read
Continua a leggere
Sicurezza di Claude Code: rischi, controlli e best practice
Sicurezza

Sicurezza di Claude Code: rischi, controlli e best practice

Sicurezza di Claude Code: i rischi reali di un agente che legge il repo, esegue shell e usa MCP, cosa coprono i controlli nativi e come proteggerlo al prompt.

CybeDefendCYBEDEFEND24 min read
Continua a leggere
Sicurezza di Cursor: rischi, controlli e best practice
Sicurezza

Sicurezza di Cursor: rischi, controlli e best practice

Sicurezza di Cursor: i rischi reali di un editor che indicizza il repo e genera codice in fretta, cosa coprono i controlli nativi e perche non bastano da soli.

CybeDefendCYBEDEFEND24 min read
Continua a leggere
Il SAST per Rust è teatro. Abbiamo spedito quello vero.
Release

Il SAST per Rust è teatro. Abbiamo spedito quello vero.

Gran parte del SAST per Rust è pattern matching: tanti falsi positivi, bug reali mancati. Ecco perché il dataflow rafforza la sicurezza di Rust.

CybeDefendCYBEDEFEND10 min read
Continua a leggere
Sicurezza di GitHub Copilot: rischi, controlli e best practice
Sicurezza

Sicurezza di GitHub Copilot: rischi, controlli e best practice

Sicurezza di GitHub Copilot: cosa coprono esclusioni, scanning dei segreti e indennizzo IP, i rischi che restano e come colmarli.

CybeDefendCYBEDEFEND26 min read
Continua a leggere
Sicurezza di OpenAI Codex: rischi, controlli e best practice
Sicurezza

Sicurezza di OpenAI Codex: rischi, controlli e best practice

Sicurezza di OpenAI Codex: cosa proteggono sandbox e approvazioni, i rischi dalla command injection alla supply chain e come governarlo.

CybeDefendCYBEDEFEND25 min read
Continua a leggere
VibeDefend e appena uscito. Il tuo agente IA ha nuove regole, installate in 5 secondi.
Prodotto

VibeDefend e appena uscito. Il tuo agente IA ha nuove regole, installate in 5 secondi.

Una riga npx collega Claude Code, Cursor, Codex, Windsurf e VS Code Copilot al tuo livello di governance: regole di business, OWASP, SOC 2 e GDPR, action guard.

CybeDefendCYBEDEFEND11 min read
Continua a leggere
Live · appena rilasciato

Installa VibeDefend in 5 secondi.

Un solo comando collega ogni agente di coding sulla tua macchina a CybeDefend: le tue regole di business, i tuoi framework di compliance e guards che bloccano le chiamate distruttive prima che partano.

Installa in 5 secondiNode 18.17+
npx -y @cybedefend/vibedefend@latest install
Auto-rileva
  • Claude CodeClaude Code
  • CursorCursor
  • OpenAI CodexOpenAI Codex
  • WindsurfWindsurf
  • GitHub CopilotVS Code Copilot
Leggi il README su npm