Webinar in ingleseWebinar con Jason Lee, mer 14 ottYour newest insider is an AI agent.Jason LeeFormer CISO, Zoom & SplunkIscriviti

Guardrails per Cursor, costruiti sulle tue regole.

Le regole della tua azienda arrivano a Cursor prima di ogni modifica. Quello che non deve mai fare viene bloccato prima di partire.

npx -y @cybedefend/vibedefend@latest install

Crea un account gratuitoCursor 1.7 o superioreLeggi la documentazione

CursorCursor sta scrivendobilling/refund.ts

export async function refund(req: Request) {
  const { id, amount } = await req.json();
  const invoice = await db.invoices.find({
    id, tenant: req.tenant,
  });
  if (amount > 500)
    await approvals.second(invoice);
  return payments.refund(invoice, amount);
}

Ogni query è limitata al tenant.

rules/data-access.md

I rimborsi sopra i 500 € richiedono un secondo approvatore.

Approvata una volta da Sofia M.

Verificato prima del commit: pulito

Pronto in quattro passi.

  1. Esegui un comandoIn qualsiasi terminale, su macOS, Linux o Windows. Node 18.17 o successivo.
  2. Scegli la regione e accediUE o USA. Il browser si apre per l'accesso, nessuna chiave da incollare.
  3. Spunta CursorL'installer trova gli agenti sul tuo computer e li spunta per te.
  4. Scrivi codice come sempreApri Cursor 1.7 o successivo: VibeDefend lavora al suo fianco.

Verifica quando vuoi: vibedefend status

Cosa aggiunge VibeDefend a Cursor.

Regole servite

Le tue regole di business e di sicurezza arrivano a Cursor prima di ogni modifica.

CursorCursor sta scrivendosrc/billing/cart-checkout.ts

const total = new Decimal128(cart.sum);
const rows = await db.query(
  "SELECT * FROM carts WHERE id = $1", [id]
);

Gli importi usano Decimal128, mai Number.

Estratta da src/billing.ts:14

Ogni query che mescola input dell'utente va parametrizzata.

OWASP Top 10

Servite prima della modifica

Protezione dei segreti

Le letture dirette dei segreti sono rifiutate; Cursor riceve il riferimento gestito.

CursorCursorwebhooks.ts

  1. cat .env | grep STRIPE

    Bloccato: lettura diretta di un segreto

  2. Al suo postoprocess.env.STRIPE_WEBHOOK_SECRET

  3. npm test -- webhooks

    I test passano

Registrato per il team

Protezione delle azioni

Comandi distruttivi, drop di schema e percorsi protetti vengono bloccati prima dell'esecuzione.

CursorCursor

  1. rm -rf dist/

    Consentito: output della build

  2. rm -rf .cache/

    Consentito: cache

  3. rm -rf ./storage/uploads

    Bloccato: percorso protetto, file degli utenti

Registrato per il team

Finding in tempo reale

I finding di SAST, SCA, segreti, IaC e CI/CD, in diretta nella sessione.

CursorCursor

  1. SASTsrc/db/users.repo.ts:42

    SQL injection

  2. SCApackage.json

    lodash 4.17.20, CVE-2021-23337

  3. Secretsconfig/prod.yml

    AWS access key

  4. IaCinfra/main.tf

    S3 bucket public-read

  5. CI/CD.github/workflows/deploy.yml

    pull_request_target

Nel contesto dell'agente, in diretta

Le tue domande.

VibeDefend modifica la configurazione di Cursor?
Aggiunge i suoi hook e registra il server MCP cybedefend, in ~/.cursor/hooks.json, ~/.cursor/mcp.json. I tuoi hook restano al loro posto: se rilanci l'installer, sostituisce solo le voci di VibeDefend.
Quali dati escono dal mio computer?
L'analisi avviene nella regione scelta all'installazione, UE o US. La decisione di bloccare un'azione viene presa sul tuo computer. Prima di una modifica, l'hook invia la parte di file che l'agente sta scrivendo, per trovare le regole che valgono per quel file. La revisione di fine sessione invia i file modificati durante la sessione. Il tuo token di accesso resta nel portachiavi del tuo sistema operativo.
Quale versione di Cursor serve?
Cursor 1.7 o superiore, e Node 18.17 o superiore. L'installer gira su macOS, Linux e Windows.
Devo collegare ogni repository?
Non per i progetti importati da GitHub o GitLab: VibeDefend legge l'origin del repo e trova il progetto. Per qualsiasi altro repo, esegui vibedefend link una volta. Il comando scrive .cybedefend/config.json con l'ID del progetto.
Come si disinstalla?
Esegui vibedefend uninstall: rimuove tutti i file installati da VibeDefend. Se hai installato il pacchetto a livello globale, esegui poi npm uninstall -g @cybedefend/vibedefend.
Che differenza c'è tra le Cursor rules e VibeDefend?
Un file di regole è un'indicazione che l'agente può seguire o dimenticare. VibeDefend passa dagli hook di Cursor: la regola giusta arriva prima di ogni modifica e un'azione pericolosa viene bloccata, qualunque cosa decida l'agente.
Dettagli tecnici per Cursor
Server MCP
Disponibile~/.cursor/mcp.json
Regole prima di ogni modifica
DisponibilepreToolUseEdit|Write|MultiEdit
Azioni pericolose bloccate
DisponibilepreToolUse
Regole caricate all'avvio
DisponibilesessionStart
Revisione a fine sessione
Disponibilestop
Revisione delle sessioni lunghe
DisponibilepreCompact
Promemoria a ogni prompt
Non disponibileNessun equivalenteNon disponibile in Cursor.

Cosa scrive per Cursor

  • ~/.cursor/hooks.json
  • ~/.cursor/mcp.json

Più il runner degli hook in ~/.cybedefend/. I tuoi hook restano al loro posto: se rilanci l'installer, sostituisce solo le voci di VibeDefend.

Cursor 1.7 o superiore: le versioni precedenti ignorano hooks.json. Se il comando cursor non è nel tuo PATH, l'installer non riesce a leggere la versione e collega comunque gli hook, quindi controllala tu.

Un hook che va in errore non ti blocca. Solo un rifiuto della guardia ferma una chiamata a un tool.

Qualcosa non torna? vibedefend status ti dà un report in sola lettura, e vibedefend doctor ripara quello che può.