Il lucchetto sul codice
Un comando slash e la review di sicurezza gira dove si scrive il codice.
Tour · Piattaforma CybeDefend
Tutta la piattaforma, una schermata alla volta.
La dashboard dietro l'agente: finding, correzioni, policy e report, su ogni repository.
Visto sui nostri social.
I quattro spot, per intero. Con l'audio, in un clic.
Il robot che scrive il codice
L'ha scritto il tuo agente AI. La ricetta della sicurezza: un'installazione rapida, una riga di codice.
Una chiave nella porta
Un segreto dimenticato nel codice è una chiave lasciata nella porta. Proteggiti.
La scansione
Errori e avvisi segnalati sulla riga, prima della pull request, poi la ricetta.
Cosa copre il tour
Nove tappe, nove pagine per approfondire.
Ogni tappa è una pagina a sé. Apri quella che ti serve.
Cybe AutoFixCorrezioni verificate generate dall'AI, che l'agente prepara prima della PR. Rollback in un clic, test di regressione incluso, firmate dal tuo bot.Scopri di piùCybe AnalysisIl motore di triage autonomo. Legge il knowledge graph del tuo codice e ordina ogni finding per sfruttabilità e impatto sul business.Scopri di piùBLSA, Business Logic Security AnalysisIl nostro polo di ricerca: aggiramento dei rimborsi, interferenze tra tenant, fughe di dati personali, idempotenza.Scopri di piùPolicy di sicurezza, codificateLe tue regole di business diventano contesto MCP che l'agente legge a ogni diff. Zero YAML: le regole vengono estratte dal tuo repo, non scritte a mano.Scopri di piùReport pronti per l'auditExport SARIF ovunque, PDF per il management su richiesta, dashboard per team nelle regioni dati UE e USA.Scopri di piùIntegrazioni IDEPlugin nativi per VS Code, Cursor, Windsurf, JetBrains, Antigravity. Server MCP per Claude Code, Gemini CLI, Cline, Continue, Zed.Scopri di piùCybe Security ChampionChatta con un esperto di sicurezza AI che passa all'azione.Scopri di piùPriority ScoreOgni rilevazione riceve un punteggio da 0 a 100 basato su CVSS 4.0, EPSS, sfruttabilità e contesto di business, per correggere prima ciò che conta davvero.Scopri di piùVibeDefendIl layer di sicurezza dentro il tuo agente di coding AI. Impara le tue regole, osserva ogni prompt e riscrive il codice non sicuro prima ancora di aprire la PR.Scopri di più
Come funziona,
nel dettaglio.
La documentazione spiega l'installazione, la configurazione e ogni opzione.
Leggi la documentazionein ingleseCybeDefend
Introduction
Cosa fa CybeDefend, cosa succede al tuo codice durante una scansione e BLSA, lo scanner della logica di business.
Prima di registrarti.
La piattaforma è separata da VibeDefend?
Stessi dati, due punti di accesso. La piattaforma è il livello della dashboard, dove trovi gli scanner (SAST, SCA, IaC, container, secret, CI/CD), il grafo dei finding, le policy e i report di conformità. VibeDefend è il livello agent-time che inietta le stesse regole in Claude Code, Cursor, Windsurf e qualsiasi client compatibile con MCP. Puoi usarli separatamente o insieme.
Come installo CybeDefend sul mio repo?
Accedi a eu.cybedefend.com o us.cybedefend.com, collega via OAuth la tua organizzazione GitHub / GitLab / Bitbucket / Azure DevOps, scegli un repo e la prima scansione parte entro cinque minuti. Nessuno step di CI da aggiungere, nessun agente da distribuire. Il server MCP è disponibile su due endpoint regionali (mcp-eu.cybedefend.com/mcp e mcp-us.cybedefend.com/mcp): nel tuo agente di coding AI registri solo quello del tuo tenant.
Dove viene conservato il mio codice quando CybeDefend lo analizza?
Il codice sorgente viene recuperato e analizzato, e i risultati vengono salvati nella regione scelta in fase di registrazione (UE = Parigi, USA = Iowa). I tenant UE e USA sono isolati: nulla viene replicato tra le regioni. Il codice sorgente viene cancellato subito dopo l'analisi; vengono conservati solo finding, riepiloghi e metadati del grafo.
Posso usare CybeDefend self-hosted o air-gapped?
Sì, con il piano Enterprise. Forniamo un'unica immagine OCI, un chart Helm e un tarball air-gapped, con le stesse funzionalità del SaaS, inclusi Cybe AutoFix e il server MCP: basta puntare il tuo agente all'URL MCP interno al cluster invece che agli host regionali mcp-eu.cybedefend.com / mcp-us.cybedefend.com.
Quali linguaggi, framework e piattaforme IaC sono supportati?
SAST: TypeScript / JavaScript, Python, Go, Java / Kotlin, C# / .NET, Ruby, Rust, PHP, più regole specifiche per Next.js, NestJS, Django, FastAPI, Spring, Rails, Laravel. IaC: Terraform / OpenTofu, Kubernetes, Helm, CloudFormation, Pulumi, Ansible, CDKTF. Container: qualsiasi immagine OCI (layer di base Alpine, Debian, Ubuntu, RHEL/UBI, dipendenze npm, PyPI, Maven, Go, Cargo, NuGet, Composer). CI/CD: GitHub Actions, GitLab CI, Jenkinsfile.
Installa VibeDefend in 5 secondi.
Un solo comando collega ogni agente di coding sul tuo computer a CybeDefend: le tue regole di business, i tuoi framework di compliance e protezioni che bloccano le chiamate distruttive prima che vengano eseguite.
Installa in 5 secondiNode 18.17+
npx -y @cybedefend/vibedefend@latest installRileva in automatico
Claude Code
Cursor
OpenAI Codex
Windsurf
VS Code Copilot