Il blog di CybeDefend.
Come proteggere il codice scritto dagli agenti.

Name: CybeDefend SAS
Address: 177 Allée Clémentine Deman, Lille, Hauts-de-France, 59000, FR

Ricerca, guide e casi reali. Un nuovo articolo ogni settimana.

Claude Code e il GDPR: cosa arriva ad Anthropic, quando serve all'addestramento, cosa resta sul disco

Claude Code è conforme al GDPR? Cosa invia ad Anthropic, quando il codice finisce nell'addestramento, quanto viene conservato e come tenere il .env al riparo.Ultimo articoloSicurezza11 ott 202623 min di letturaLeggi l'articolo

Tutti gli articoli

36 articoli

SAST open source nel 2026: 20 strumenti verificati su GitHub, linguaggio per linguaggio
SAST open source nel 2026: 20 strumenti di analisi statica del codice verificati su GitHub, con licenza, ultima release, SARIF e i gratuiti che open source non sono.
Sicurezza1 ott 2026
Come dare contesto a Claude Code: la logica di business, non solo le convenzioni
Logica di business e regole di sicurezza in Claude Code: cosa va nel CLAUDE.md, nelle skill o in un hook, e come estrarle dal codice, verificarle e consegnarle.
Sicurezza27 set 2026
Le skill di Claude Code sono sicure? Come verificare una skill o un plugin prima di installarlo
Una skill pubblicata su quattro ha una falla. Cosa possono eseguire sul tuo computer skill e plugin di Claude Code, e come verificarli prima di installarli.
Sicurezza23 set 2026
Claude Code --dangerously-skip-permissions: spariscono i prompt, non le regole deny né gli hook
Cosa disattiva davvero claude --dangerously-skip-permissions, cosa blocca ancora (deny, hook), l'errore root/sudo e un dev container sicuro.
Sicurezza21 set 2026
OpenAI Codex e privacy: dove finisce il tuo codice, chi ci addestra i modelli, cosa resta sul disco
OpenAI Codex invia a OpenAI il codice che legge. Se poi lo usa per l'addestramento dipende dal login: cosa parte, cosa resta in ~/.codex, cosa pesa per il GDPR.
Sicurezza21 set 2026
Sicurezza del codice AI nel 2026: quanto costa la licenza e quanto costa farne a meno
Prezzi 2026 della sicurezza del codice AI: per postazione, per contributore, a piani o a consumo, come leggere un preventivo su un anno e il ROI del nostro studio.
Sicurezza21 set 2026
La sandbox di Antigravity protegge il computer, non il codice
Antigravity è sicuro? Cosa blocca la sandbox, come funziona davvero il match dei permessi, perché Windows fa storia a sé e cosa passa comunque.
Sicurezza16 set 2026
Il tuo CLAUDE.md funziona sulle regole di cui non avevi bisogno
Claude Code segue il tuo CLAUDE.md? Su 90 run valutate, un file di regole realistico ha ottenuto lo stesso punteggio di nessun file di regole.
Ricerca13 set 2026
Codex danger-full-access, --yolo e la "modalità unsafe": cosa disattiva ogni flag
danger-full-access, --yolo, -a never e --full-auto in Codex: cosa toglie ogni flag (sandbox o approvazioni), quando è accettabile e cosa configurare al suo posto.
Sicurezza8 set 2026
Il tuo agente non è mai evaso dalla sandbox. Non ne aveva bisogno.
Sette evasioni di sandbox su quattro agenti di codice e quasi nessuna ha rotto la scatola. Cosa cambia il Trust Handoff Flaw nei tuoi controlli.
Ricerca3 set 2026
Nessuno sta rivedendo le pull request del tuo agente
Un umano rivede da solo la pull request di un agente l'8% delle volte. Cosa cambia l'incidente dell'UK AI Security Institute per la tua revisione.
Ricerca21 ago 2026
Il tuo modello è diventato più intelligente. Il tuo codice non è diventato più sicuro.
La capacità è raddoppiata in una generazione di modello e la sicurezza non si è mossa. Perché cambiare modello e promptare meglio falliscono entrambi.
Ricerca10 ago 2026
Instruction file injection: come AGENTS.md e CLAUDE.md dirottano il tuo agente di codice
AGENTS.md e CLAUDE.md vengono caricati con un'autorità quasi da prompt di sistema. Come funziona l'attacco, gli incidenti del 2026 e come difendere il repository.
Sicurezza9 ago 2026
Che cos'è un AI-BOM? L'inventario dell'AI che l'AI Act europeo dà per scontato tu abbia già
Cosa contiene un AI-BOM, come risponde all'articolo 11 e all'allegato IV dell'AI Act, e perché un inventario tenuto come documento è già obsoleto.
Conformità2 ago 2026
Cos'è lo slopsquatting? Il nuovo attacco HalluSquatting agli agenti di codice AI
Come gli agenti AI allucinano nomi di pacchetti che gli attaccanti pre-registrano, perché le difese anti-typosquatting li mancano, e la botnet 2026.
Sicurezza10 lug 2026
Un agente AI può trovare E correggere le vulnerabilità, e aprire la PR?
Come funziona l'auto-remediation con l'AI, perché l'autofix a singolo scanner è superficiale, e come gira il loop trova, correggi, verifica, PR.
Sicurezza25 giu 2026
I 13 migliori strumenti di sicurezza per il codice AI nel 2026, messi a confronto per esigenza
I 13 strumenti di sicurezza per il codice generato dall'AI a confronto nel 2026: CybeDefend, Snyk, Checkmarx, Aikido, Semgrep, Endor Labs, SonarQube, Wiz.
Sicurezza25 giu 2026
Il codice generato dall'AI è sicuro? I numeri del 2026, e il punto cieco degli scanner
Gira, passa i test e resta insicuro in buona parte. I benchmark del 2026, le classi che scanner e modelli non vedono, e come governare il tuo agente.
Sicurezza25 giu 2026
Come aggiungere sicurezza al tuo workflow di codifica AI (senza rallentarlo)
I quattro punti di controllo che proteggono un workflow di codice AI, dalle regole nell'agente alle guardie, senza rallentare gli sviluppatori.
Sicurezza25 giu 2026
AI Vulnerability Remediation: accesso live degli agenti a ogni finding
L'AI vulnerability remediation dà all'agente accesso live a ogni finding SAST, SCA, IaC, segreti e CI/CD, così smista e corregge nel loop.
Sicurezza23 giu 2026
Come proteggere un'applicazione in 5 minuti con il tuo agente AI
Passo dopo passo: crea l'account, collega il repo per la prima scansione, installa VibeDefend con un comando e lascia che l'agente corregga i finding.
Sicurezza23 giu 2026
Sicurezza degli agenti di codice AI: il modello agent-time
Perché la scansione post-PR fallisce contro gli agenti, cosa significa sicurezza agent-time, e come proteggere Claude Code, Cursor, Copilot e Codex.
Sicurezza16 giu 2026
Falle di logica di business nel codice generato dall'AI: perché il tuo scanner è cieco
SAST trova le injection, non un'autorizzazione compromessa o un carrello negativo. Come cogliere le falle di logica di business agent-time.
Ricerca16 giu 2026
Sicurezza MCP: tool poisoning, prompt injection e come blindare gli strumenti degli agenti
L'MCP dà agli agenti strumenti reali e una superficie di attacco reale: tool poisoning, rug pull, prompt injection. Come funzionano e come bloccarli.
Sicurezza16 giu 2026
Sicurezza del vibe coding: i rischi che spedisci, e la checklist per chiuderli
Il vibe coding è sicuro? Non di default: il 91,0% delle app auditate porta una vulnerabilità. Le classi di rischio per CWE e la checklist in dieci passi.
Sicurezza16 giu 2026
Windsurf è sicuro da usare? Rischi, controlli e best practice
L'agente Cascade modifica file, esegue comandi e richiama strumenti MCP. I rischi reali per la sicurezza e come proteggere Windsurf davvero.
Sicurezza16 giu 2026
Claude Code è sicuro da usare? Rischi, controlli e best practice
Sicurezza di Claude Code: i rischi reali di un agente che legge il repo, esegue shell e usa MCP, cosa coprono i controlli nativi e come proteggerlo al prompt.
Sicurezza10 giu 2026
Cursor è sicuro da usare? Rischi, controlli e best practice
Sicurezza di Cursor: i rischi reali di un editor che indicizza il repo e genera codice in fretta, cosa coprono i controlli nativi e perché non bastano da soli.
Sicurezza10 giu 2026
Il SAST per Rust è teatro. Abbiamo spedito quello vero.
Gran parte del SAST per Rust è pattern matching: tanti falsi positivi, bug reali mancati. Ecco perché il dataflow rafforza la sicurezza di Rust.
Release10 giu 2026
GitHub Copilot è sicuro da usare? Rischi, controlli e best practice
Sicurezza di GitHub Copilot: cosa coprono esclusioni, scanning dei segreti e indennizzo IP, i rischi che restano e come colmarli.
Sicurezza10 giu 2026
OpenAI Codex è sicuro da usare? Rischi, modalità sandbox e best practice
Sicurezza di OpenAI Codex: cosa proteggono sandbox e approvazioni, i rischi dalla command injection alla supply chain e come governarlo.
Sicurezza10 giu 2026
VibeDefend è appena uscito. Il tuo agente AI ha nuove regole, installate con un solo comando.
Una riga npx collega Claude Code, Cursor, Codex, Windsurf e VS Code Copilot al tuo livello di governance: regole di business, OWASP, SOC 2 e GDPR, action guard.
Prodotto26 mag 2026
Perché il tuo scanner segnala 1.200 vulnerabilità e solo 12 sono reali
Apri un report SAST qualsiasi e vedi centinaia di bandierine rosse. Guida a raggiungibilità, sfruttabilità e logica di business, e al perché vengono confuse.
Ricerca28 apr 2026
Il carrello da 0 €: perché il tuo report SAST «tutto verde» ti sta mentendo
Il loro CI/CD era perfetto. Snyk girava, Dependabot vigilava, tutto verde. Dieci minuti dopo l'inizio dell'audit avevo comprato tutto il magazzino per 0 euro.
Ricerca15 apr 2026
L'evoluzione del Secure by Design nell'era dell'AI
L'AI ridefinisce il Secure by Design e trasforma una sicurezza statica in difesa proattiva. Come gli agenti anticipano e fermano le minacce prima che accadano.
Ricerca8 apr 2026

Il blog di CybeDefend.Come proteggere il codice scritto dagli agenti.

Claude Code e il GDPR: cosa arriva ad Anthropic, quando serve all'addestramento, cosa resta sul disco

Tutti gli articoli

SAST open source nel 2026: 20 strumenti verificati su GitHub, linguaggio per linguaggio

Come dare contesto a Claude Code: la logica di business, non solo le convenzioni

Le skill di Claude Code sono sicure? Come verificare una skill o un plugin prima di installarlo

Claude Code --dangerously-skip-permissions: spariscono i prompt, non le regole deny né gli hook

OpenAI Codex e privacy: dove finisce il tuo codice, chi ci addestra i modelli, cosa resta sul disco

Sicurezza del codice AI nel 2026: quanto costa la licenza e quanto costa farne a meno

La sandbox di Antigravity protegge il computer, non il codice

Il tuo CLAUDE.md funziona sulle regole di cui non avevi bisogno

Codex danger-full-access, --yolo e la "modalità unsafe": cosa disattiva ogni flag

Il tuo agente non è mai evaso dalla sandbox. Non ne aveva bisogno.

Nessuno sta rivedendo le pull request del tuo agente

Il tuo modello è diventato più intelligente. Il tuo codice non è diventato più sicuro.

Instruction file injection: come AGENTS.md e CLAUDE.md dirottano il tuo agente di codice

Che cos'è un AI-BOM? L'inventario dell'AI che l'AI Act europeo dà per scontato tu abbia già

Cos'è lo slopsquatting? Il nuovo attacco HalluSquatting agli agenti di codice AI

Un agente AI può trovare E correggere le vulnerabilità, e aprire la PR?

I 13 migliori strumenti di sicurezza per il codice AI nel 2026, messi a confronto per esigenza

Il codice generato dall'AI è sicuro? I numeri del 2026, e il punto cieco degli scanner

Come aggiungere sicurezza al tuo workflow di codifica AI (senza rallentarlo)

AI Vulnerability Remediation: accesso live degli agenti a ogni finding

Come proteggere un'applicazione in 5 minuti con il tuo agente AI

Sicurezza degli agenti di codice AI: il modello agent-time

Falle di logica di business nel codice generato dall'AI: perché il tuo scanner è cieco

Sicurezza MCP: tool poisoning, prompt injection e come blindare gli strumenti degli agenti

Sicurezza del vibe coding: i rischi che spedisci, e la checklist per chiuderli

Windsurf è sicuro da usare? Rischi, controlli e best practice

Claude Code è sicuro da usare? Rischi, controlli e best practice

Cursor è sicuro da usare? Rischi, controlli e best practice

Il SAST per Rust è teatro. Abbiamo spedito quello vero.

GitHub Copilot è sicuro da usare? Rischi, controlli e best practice

OpenAI Codex è sicuro da usare? Rischi, modalità sandbox e best practice

VibeDefend è appena uscito. Il tuo agente AI ha nuove regole, installate con un solo comando.

Perché il tuo scanner segnala 1.200 vulnerabilità e solo 12 sono reali

Il carrello da 0 €: perché il tuo report SAST «tutto verde» ti sta mentendo

L'evoluzione del Secure by Design nell'era dell'AI

Il blog di CybeDefend.
Come proteggere il codice scritto dagli agenti.