Webinar in ingleseWebinar con Jason Lee, mer 14 ottYour newest insider is an AI agent.Jason LeeFormer CISO, Zoom & SplunkIscriviti

Guardrails per Claude Code, costruiti sulle tue regole.

Le regole della tua azienda arrivano a Claude Code prima di ogni modifica. Quello che non deve mai fare viene bloccato prima di partire.

npx -y @cybedefend/vibedefend@latest install

Crea un account gratuitoQualsiasi versione recente di Claude CodeLeggi la documentazione

Claude CodeClaude Code sta scrivendobilling/refund.ts

export async function refund(req: Request) {
  const { id, amount } = await req.json();
  const invoice = await db.invoices.find({
    id, tenant: req.tenant,
  });
  if (amount > 500)
    await approvals.second(invoice);
  return payments.refund(invoice, amount);
}

Ogni query è limitata al tenant.

rules/data-access.md

I rimborsi sopra i 500 € richiedono un secondo approvatore.

Approvata una volta da Sofia M.

Verificato prima del commit: pulito

Pronto in quattro passi.

  1. Esegui un comandoIn qualsiasi terminale, su macOS, Linux o Windows. Node 18.17 o successivo.
  2. Scegli la regione e accediUE o USA. Il browser si apre per l'accesso, nessuna chiave da incollare.
  3. Spunta Claude CodeL'installer trova gli agenti sul tuo computer e li spunta per te.
  4. Scrivi codice come sempreApri Claude Code: VibeDefend lavora al suo fianco.

Verifica quando vuoi: vibedefend status

Cosa aggiunge VibeDefend a Claude Code.

Regole servite

Le tue regole di business e di sicurezza arrivano a Claude Code prima di ogni modifica.

Claude CodeClaude Code sta scrivendosrc/billing/cart-checkout.ts

const total = new Decimal128(cart.sum);
const rows = await db.query(
  "SELECT * FROM carts WHERE id = $1", [id]
);

Gli importi usano Decimal128, mai Number.

Estratta da src/billing.ts:14

Ogni query che mescola input dell'utente va parametrizzata.

OWASP Top 10

Servite prima della modifica

Protezione dei segreti

Le letture dirette dei segreti sono rifiutate; Claude Code riceve il riferimento gestito.

Claude CodeClaude Codewebhooks.ts

  1. cat .env | grep STRIPE

    Bloccato: lettura diretta di un segreto

  2. Al suo postoprocess.env.STRIPE_WEBHOOK_SECRET

  3. npm test -- webhooks

    I test passano

Registrato per il team

Protezione delle azioni

Comandi distruttivi, drop di schema e percorsi protetti vengono bloccati prima dell'esecuzione.

Claude CodeClaude Code

  1. rm -rf dist/

    Consentito: output della build

  2. rm -rf .cache/

    Consentito: cache

  3. rm -rf ./storage/uploads

    Bloccato: percorso protetto, file degli utenti

Registrato per il team

Finding in tempo reale

I finding di SAST, SCA, segreti, IaC e CI/CD, in diretta nella sessione.

Claude CodeClaude Code

  1. SASTsrc/db/users.repo.ts:42

    SQL injection

  2. SCApackage.json

    lodash 4.17.20, CVE-2021-23337

  3. Secretsconfig/prod.yml

    AWS access key

  4. IaCinfra/main.tf

    S3 bucket public-read

  5. CI/CD.github/workflows/deploy.yml

    pull_request_target

Nel contesto dell'agente, in diretta

Le tue domande.

VibeDefend modifica la configurazione di Claude Code?
Aggiunge i suoi hook e registra il server MCP cybedefend, in ~/.claude/settings.json, ~/.claude.json. I tuoi hook restano al loro posto: se rilanci l'installer, sostituisce solo le voci di VibeDefend.
Quali dati escono dal mio computer?
L'analisi avviene nella regione scelta all'installazione, UE o US. La decisione di bloccare un'azione viene presa sul tuo computer. Prima di una modifica, l'hook invia la parte di file che l'agente sta scrivendo, per trovare le regole che valgono per quel file. La revisione di fine sessione invia i file modificati durante la sessione. Il tuo token di accesso resta nel portachiavi del tuo sistema operativo.
Quale versione di Claude Code serve?
Una versione recente di Claude Code, e Node 18.17 o superiore. L'installer gira su macOS, Linux e Windows.
Devo collegare ogni repository?
Non per i progetti importati da GitHub o GitLab: VibeDefend legge l'origin del repo e trova il progetto. Per qualsiasi altro repo, esegui vibedefend link una volta. Il comando scrive .cybedefend/config.json con l'ID del progetto.
Come si disinstalla?
Esegui vibedefend uninstall: rimuove tutti i file installati da VibeDefend. Se hai installato il pacchetto a livello globale, esegui poi npm uninstall -g @cybedefend/vibedefend.
Claude Code ha già dei guardrails integrati?
Ha un sistema di permessi da configurare a mano. VibeDefend aggiunge guardrails costruiti sulle regole della tua azienda: le regole arrivano a Claude Code prima di ogni modifica e un hook blocca le azioni pericolose prima che partano.
Dettagli tecnici per Claude Code
Server MCP
Disponibileclaude mcp add --scope user
Regole prima di ogni modifica
DisponibilePreToolUseEdit|Write|MultiEdit|BashAnche prima dei comandi shell che scrivono file: redirezioni, heredoc, tee, sed -i. Per i comandi in sola lettura non viene recuperato nulla.
Azioni pericolose bloccate
DisponibilePreToolUse
Regole caricate all'avvio
DisponibileSessionStart
Revisione a fine sessione
DisponibileStop
Revisione delle sessioni lunghe
DisponibilePreCompact
Promemoria a ogni prompt
DisponibileUserPromptSubmit

Cosa scrive per Claude Code

  • ~/.claude/settings.json
  • ~/.claude.json

Più il runner degli hook in ~/.cybedefend/. I tuoi hook restano al loro posto: se rilanci l'installer, sostituisce solo le voci di VibeDefend.

Il server MCP viene aggiunto a livello utente, quindi lo vede ogni repository, non solo quello da cui hai lanciato l'installazione.

Solo Claude Code riceve un breve promemoria a ogni prompt: senza questo promemoria, una skill che si avvia da sola potrebbe prendere il controllo prima che arrivino le tue regole.

Qualcosa non torna? vibedefend status ti dà un report in sola lettura, e vibedefend doctor ripara quello che può.

VibeDefend funziona anche con