Community
L'edizione open source, sui tuoi server
0 €
Per sempre. Senza carta, senza limiti di utenti.
- I tuoi scanner SARIF, eseguiti e deduplicati
- Progetti e utenti illimitati
- API, CLI, server MCP e SSO inclusi
Inizia gratis. Paghi man mano che cresci.
VibeDefend: gratis da provare, prezzo fissato con te dopo un pilota. CybeDefend Platform: gratuita in self-hosting, o per sviluppatore su Cloud.
Cloud
Ospitato da noi, con i nostri scanner
Per sviluppatore
3 progetti inclusi per sviluppatore.
- Tutto Community, ospitato da noi
- Scanner e regole CybeDefend, triage IA, AutoFix
- Regione UE (SecNumCloud) o USA
Enterprise
Per le organizzazioni e i loro auditor
Su preventivo
Contratto annuale o budget di consumo
- Più organizzazioni, ruoli granulari, SCIM
- Audit log nel SIEM, gate di sicurezza
- On-premise o air-gapped, supporto garantito
Le startup hanno mesi di Cloud gratis: 6 se incubate e non ancora finanziate, 3 dal seed alla serie A. Candidati
Gratis
Per provarlo sul tuo codice
0 €
Senza carta
- Claude Code, Cursor, Codex, Copilot, Windsurf
- Le tue regole prima di ogni modifica
- Guardrail in Claude Code, Cursor e Codex
Business
Per i team
Parliamone
Un progetto pilota, poi un prezzo su misura
- Un progetto pilota sui tuoi repository
- Un prezzo in base al tuo utilizzo
- Il supporto del nostro team
Cloud cresce con il tuo team.
Le funzioni si aprono man mano che il team cresce: nessun piano da scegliere, nessun gradino da salire.
In ogni spazio Cloud
- I nostri scanner e le regole
- Triage con l'IA e AutoFix
- Regione UE o USA, backup
Team, da 3 sviluppatori
- Jira, Linear e Slack
- Ruoli di team e responsabili di progetto
- Commenti e controlli nelle pull request
Scale, da 15 sviluppatori
- Report di sicurezza e tempi di correzione per gravità
- Prioritizzazione su tutti i progetti
- Supporto prioritario
Confronta tutti i pianiNascondi il confronto
| Funzione | CommunityOpen source | CloudDa 1 a 2 sviluppatori | TeamDa 3 sviluppatori | ScaleDa 15 sviluppatori | EnterpriseSu preventivo |
|---|---|---|---|---|---|
| Prezzo e limiti | |||||
| Prezzo | Gratis | Per sviluppatore attivo | Per sviluppatore attivo | Per sviluppatore attivo | Su preventivo |
| Progetti inclusi | Illimitati | 3 per sviluppatore | 3 per sviluppatore | 3 per sviluppatore | Da contratto |
| Ogni progetto in più | Gratis | Prezzo fissato con te | Prezzo fissato con te | Prezzo fissato con te | Da contratto |
| Scansioni statiche (SAST/SCA/IaC/segreti) | Illimitati | Illimitati | Illimitati | Illimitati | Illimitati |
| Hosting | I tuoi server | UE (SecNumCloud) o USA | UE (SecNumCloud) o USA | UE (SecNumCloud) o USA | On-premise, isolato o nel nostro cloud |
| Fatturazione | Gratis, per sempre | Mensile, o annuale con un mese gratis | Mensile, o annuale con un mese gratis | Mensile, o annuale con un mese gratis | Contratto annuale o budget di consumo |
| Scanner | |||||
| I tuoi scanner, via SARIF | Incluso | Incluso | Incluso | Incluso | Incluso |
| SAST: analisi statica con reachability | Non incluso | Incluso | Incluso | Incluso | Incluso |
| SCA: dipendenze e rischio licenze | Non incluso | Incluso | Incluso | Incluso | Incluso |
| Rilevamento dei segreti: token esposti, fermati prima del commit | Non incluso | Incluso | Incluso | Incluso | Incluso |
| Conformità delle licenze: rischio delle licenze open source, classificato | Non incluso | Incluso | Incluso | Incluso | Incluso |
| IaC: Terraform, CloudFormation, Ansible, Kubernetes | Non incluso | Incluso | Incluso | Incluso | Incluso |
| CI/CD: GitHub Actions, GitLab CI, Jenkinsfile, Tekton | Non incluso | Incluso | Incluso | Incluso | Incluso |
| Sicurezza dei container: scansione delle immagini e contesto di esecuzione | Non incluso | Non incluso | Incluso | Incluso | Incluso |
| AI-BOM: individuazione e inventario (AI Act UE, NIST AI RMF) | Non incluso | Non incluso | Non incluso | Incluso | Incluso |
| BLSA (sicurezza della logica di business) | Non incluso | Non incluso | Non incluso | Accesso anticipato | Incluso |
| Triage e correzione | |||||
| Deduplicazione tra scanner | Incluso | Incluso | Incluso | Incluso | Incluso |
| Ordinamento per reachability | Incluso | Incluso | Incluso | Incluso | Incluso |
| Cronologia di ogni finding | Incluso | Incluso | Incluso | Incluso | Incluso |
| Triage IA e AutoFix | Non incluso | Incluso | Incluso | Incluso | Incluso |
| Cybe Security Champion (copilota nell'IDE) | Non incluso | Incluso | Incluso | Incluso | Incluso |
| Monitoraggio delle minacce zero-day | Non incluso | Incluso | Incluso | Incluso | Incluso |
| Motore di contesto di business | Non incluso | Non incluso | Base | Avanzato | Su misura |
| Prioritizzazione su tutti i progetti | Non incluso | Non incluso | Non incluso | Incluso | Incluso |
| Integrazioni | |||||
| GitHub e GitLab | Incluso | Incluso | Incluso | Incluso | Incluso |
| Plugin per IDE (VS Code, JetBrains, Cursor, Claude Code) | Incluso | Incluso | Incluso | Incluso | Incluso |
| API, CLI e server MCP | Incluso | Incluso | Incluso | Incluso | Incluso |
| CI/CD (GitHub Actions, GitLab CI, Jenkins, Azure DevOps, Bitbucket Pipelines) | Incluso | Incluso | Incluso | Incluso | Incluso |
| SSO con OIDC | Incluso | Incluso | Incluso | Incluso | Incluso |
| Integrazione con Slack | Non incluso | Non incluso | Incluso | Incluso | Incluso |
| Gestione delle attività (Jira, Linear) | Non incluso | Non incluso | Incluso | Incluso | Incluso |
| Tracciamento delle issue (GitHub Issues, GitLab Issues) | Non incluso | Non incluso | Incluso | Incluso | Incluso |
| Commenti e controlli nelle pull request | Non incluso | Non incluso | Incluso | Incluso | Incluso |
| Registry di container (Docker Hub, GCR, ACR, Quay, registry GitHub/GitLab, AWS ECR, Harbor, JFrog) | Non incluso | Non incluso | Incluso | Incluso | Incluso |
| SSO / SAML | Non incluso | Non incluso | Non incluso | Non incluso | Incluso |
| Audit log nel SIEM | Non incluso | Non incluso | Non incluso | Non incluso | Incluso |
| Governance | |||||
| Ruoli di team e responsabili di progetto | Non incluso | Non incluso | Incluso | Incluso | Incluso |
| Policy di sicurezza | Non incluso | Non incluso | Non incluso | Incluso | Incluso |
| Report di sicurezza e tempi di correzione per gravità | Non incluso | Non incluso | Non incluso | Incluso | Incluso |
| Generazione di SBOM (CycloneDX, SPDX) | Non incluso | Non incluso | Non incluso | Incluso | Incluso |
| Conservazione dei report | Non incluso | Non incluso | Non incluso | 90 giorni | 365 giorni |
| Report per tipo di scanner | Non incluso | Non incluso | Non incluso | Non incluso | Incluso |
| Più organizzazioni, ruoli granulari, SCIM | Non incluso | Non incluso | Non incluso | Non incluso | Incluso |
| Gate di sicurezza | Non incluso | Non incluso | Non incluso | Non incluso | Incluso |
| Supporto | |||||
| Supporto della community | Incluso | Incluso | Incluso | Incluso | Incluso |
| Supporto via email | Non incluso | Incluso | Incluso | Incluso | Incluso |
| Tempi di risposta | Best effort | Best effort | Entro 72 ore | Entro 24 ore | Priorità 24/7 |
| Canale Slack dedicato | Non incluso | Non incluso | Non incluso | Incluso | Incluso |
| Workshop di onboarding | Non incluso | Non incluso | Non incluso | Incluso | Incluso |
| Account manager | Non incluso | Non incluso | Non incluso | Non incluso | Incluso |
| SLA di disponibilità | La tua infrastruttura | Best effort | Best effort | Best effort | 99,5% |
| Influenza sulla roadmap | Non incluso | Non incluso | Non incluso | Trimestrale | Diretta |
Cosa ti fa risparmiare.
8×
deviazioni in meno dalle tue regole
3×
falle introdotte in meno
89%
delle tue regole precise applicate, contro il 12% senza
Studio controllato, 30 compiti, 24 agosto 2026. Calcolalo per il tuo team
Domande
Posso provare VibeDefend gratis?
Sì. Accedi e lancia il comando di installazione: VibeDefend si collega a Claude Code, Cursor, Codex, GitHub Copilot e Windsurf. Senza carta.
Quanto costa VibeDefend?
Il prezzo dipende da ciò che usano i tuoi agenti. Lo fissiamo con te dopo una prova gratuita o un progetto pilota, così corrisponde al tuo utilizzo reale. Scrivici per parlarne.
Come funziona un progetto pilota?
Definiamo il test con il tuo team, sui tuoi repository e con gli agenti che usi, e concordiamo cosa misurare. Alla fine hai i numeri della tua base di codice.
Dove sono ospitati i miei dati?
Nell'UE, su un'infrastruttura qualificata SecNumCloud, o negli USA: scegli all'iscrizione. Enterprise può anche girare on-premise o in ambiente isolato.
Come si calcola il prezzo del Cloud?
Cloud si paga per sviluppatore attivo, con 3 progetti inclusi per sviluppatore; chiedici il tuo prezzo. Le funzioni si aprono con la dimensione del team: Team da 3 sviluppatori, Scale da 15. All'anno, un mese è gratis.
Cos'è uno sviluppatore attivo?
Chiunque abbia inviato codice a un progetto della piattaforma negli ultimi 90 giorni. Chi legge solo i risultati, in sicurezza o in direzione, non viene contato.
Cosa conta come progetto?
Un repository, o un gruppo di repository che segui insieme. Ogni sviluppatore porta 3 progetti; il prezzo di ogni progetto in più si fissa con te.
Community è davvero gratuita?
Sì, per sempre. Gira sui tuoi server con gli scanner che scegli, senza limiti di progetti né di utenti, SSO incluso. Viviamo del cloud, di Enterprise e di VibeDefend, e ciò che è aperto resta aperto.
Posso pagare all'anno?
Sì. Il Cloud all'anno regala un mese.