O que significa de facto AppSec MCP-nativo?

MCP significa Model Context Protocol, o padrão aberto que permite a agentes de coding IA (Claude Code, Cursor, Windsurf, GitHub Copilot, Gemini CLI) chamar ferramentas externas a meio da sessão. A CybeDefend regista-se como servidor MCP. Quando o teu agente está prestes a escrever ou modificar código, chama a ferramenta MCP da CybeDefend, que corre os nossos scanners SAST, SCA, IaC, secrets e business-logic com consciência de reachability contra esse diff em menos de 1,2 segundos. O agente recebe o veredicto de segurança, com uma sugestão de correção, antes de propor a linha. Isto é fundamentalmente diferente do SAST pós-commit: a segurança corre dentro do loop do agente, no momento da criação, e não depois de a PR estar aberta. Sem configuração YAML, sem passo de CI separado, sem reunião de revisão. O agente aplica a tua política de segurança da mesma forma que aplica o teu code style: automaticamente, no prompt, antes do primeiro save.

Em que é que isto é diferente de um scanner SAST normal?

O SAST legacy corre sobre commits e inunda-o com 85 a 95 % de falsos positivos, o nível reportado pelo NIST SAMATE para análise baseada em padrões. Nós corremos em agent-time, sobre o diff que o seu agente está prestes a entregar, com reachability e consciência do framework. Mesmo motor, outra superfície, até 90 % menos ruído.

Que agentes de IA são suportados?

Claude Code, Cursor, Windsurf, GitHub Copilot, Gemini CLI, Cline, Continue.dev e Zed. E ainda um servidor MCP genérico para qualquer outra coisa que fale MCP.

Podemos fazer self-host? E a residência de dados?

Sim. Self-host no plano Enterprise (imagem OCI única ou tar air-gapped). As regiões UE e EUA estão totalmente isoladas, és tu que escolhes onde vivem os teus dados. A CybeDefend SAS está registada em Lille, França; as cargas de trabalho da UE são alojadas em Paris e as dos EUA no Iowa.

Experimentar grátis

Find, Fix, Repeat.Secure your

O teu agente de IA entrega 500 linhas enquanto tu lês as primeiras 20.

Instalar grátis5 min · sem cartão · No flaws, no bill

5/5

Claude CodeVibeDefend

Add an endpoint to update user profile

Parceiros, programas e investidores

O momento da verdade

Já ninguém consegue ler o código.

O teu melhor reviewer lê 200 linhas por dia. Só o Cursor aceita perto de mil milhões.

Linhas entregues pelos agentes de IAVulnerabilidades introduzidas

A IA sugere

Os agentes entregam sozinhos

≈1000 M de linhas aceites / dia

Fontes: Cursor, perto de 1000 M de linhas aceites/dia (Aman Sanger, 2025) · 43% das vulnerabilidades de API exploram a lógica de negócio (Wallarm, 2026) · 45% do código gerado por IA contém uma falha do top 10 da OWASP (Veracode, 2025)

Porquê agora

Três anos. Três paradigmas. A tua stack AppSec ficou em 2023.

Era Suggest

O Copilot sussurra. O SAST corre à noite.

Os devs aceitam sugestões mais depressa do que os revisores conseguem lê-las. A AppSec faz scan a código que nenhum humano escreveu. Lento, mas ainda auditável.

Output IAlinhas / dia

Revisãohumana

GateCI noturno

editor · checkout.ts

const total = items.reduce((s, it) => s + it.price, 0);

if (total > 0) {

applyDiscount(cart, coupon);tab

}

2023

Era Suggest

O Copilot sussurra. O SAST corre à noite.

Os devs aceitam sugestões mais depressa do que os revisores conseguem lê-las. A AppSec faz scan a código que nenhum humano escreveu. Lento, mas ainda auditável.

Output IAlinhas / diaRevisãohumanaGateCI noturno

editor · checkout.ts

const total = items.reduce((s, it) => s + it.price, 0);

if (total > 0) {

applyDiscount(cart, coupon);tab

}

O produto

Shift-left, por defeito.

O caminho exato, em quatro atos.

Mapeia o teu código.

O VibeDefend indexa o teu código uma única vez como grafo: ficheiros, funções, tenants, fluxos de pagamento. O agente consulta o mapa em vez de fazer grep ao diff.

156 ficheiros218 arestas42 regras

Mapeia o teu código.

O VibeDefend indexa o teu código uma única vez como grafo: ficheiros, funções, tenants, fluxos de pagamento. O agente consulta o mapa em vez de fazer grep ao diff.

156 ficheiros218 arestas42 regras

Conhece as tuas regras antes de escrever.

As tuas regras de negócio e frameworks de compliance carregam no contexto do agente. A linha sai conforme à primeira.

tenant scopingaudit-on-writeOWASP · SOC 2 · GDPR

tenant scoping

audit-on-write

soft-delete only

refunds > 500€ → finance.manager

context → agent

✓ tenant scoping

✓ audit-on-write

✓ soft-delete only

✓ refunds > 500€ → finance.manager

Bloqueia o destrutivo.

As ações perigosas morrem no momento da ação, não num post-mortem. Segredos vigiados, caminhos protegidos, eliminações de risco travadas a seco.

secret guardprotected pathsrisky deletion

agent · vibedefend guard

Analisa tudo e filtra o ruído antes do teu agente.

O scan corre em contínuo sobre cada diff. A nossa IA verifica a alcançabilidade no grafo e descarta os falsos positivos.

scan contínuo110 → 3tokens -92%

O que os scanners nunca veem

Oito falhas que só o agente consegue apanhar. Mortas antes do primeiro save.

Eight examples of mistakes agents make every day because they don't have your business logic.

43% das vulnerabilidades de API exploram lógica de negócio, não CVEs (Wallarm, 2026). Estas oito nunca acionam um scanner. O VibeDefend reescreve-as no prompt.

A plataforma

Uma única camada. Toda a tua stack de AppSec.

Os melhores scanners open source, enriquecidos com as nossas regras, mais os nossos motores próprios.

O grafo de código

✓ Falsos positivos filtrados✓ Compliance acompanhada✓ Agentes monitorizados✓ Tudo centralizado

Autopilot

Zero YAML. As tuas regras, extraídas do teu próprio código.

“Mas quem é que escreve todas estas regras?” Nós. O Autopilot lê o teu grafo e esboça como candidatas as regras que já segues. Sem engenheiro de segurança.

01
Percorrer o grafo
Percorre os teus imports, calls, tenants e rotas, cada fronteira que já aplicas.
02
Esboçar regras candidatas
Os padrões emergem como regras sem YAML, com nome, scope, severidade e referências ao código.
03
Aceitar · editar · rejeitar
Continuas no controlo. Revê regra a regra, aceita em lote aquelas em que confias, ignora o resto.