Webinar em inglêsWebinar com Jason Lee, quarta, 14/10Your newest insider is an AI agent.Jason LeeFormer CISO, Zoom & SplunkInscreva-se

Intelligence is solved. Context isn't.One command brings your business logic and security into your

npx -y @cybedefend/vibedefend@latest install

5/5 no Marcar uma demo

Corrigido na mesma sessão

  1. Um comando. Todos os teus agentes seguem as tuas regras.

    Claude Code, Cursor, Windsurf, Copilot e Codex seguem as tuas regras a partir da próxima sessão. Sem pipeline para montar.

    npx -y @cybedefend/vibedefend@latest install

    • Claude CodeLigado
    • CursorLigado
    • OpenAI CodexLigado
    • GitHub CopilotLigado
    • WindsurfLigado
  2. As tuas regras, aplicadas na linha.

    Regras de negócio e de segurança chegam enquanto escreve: 89 % aplicadas à letra, contra 13 % com um ficheiro de regras.

    Cada consulta fica limitada ao tenant.

    rules/data-access.md
    await db.invoices.find({ id, tenant: req.tenant })

    Limitada ao tenant, na linha

  3. As ações perigosas nunca são executadas.

    DROP TABLE, sudo, ler o .env: recusados antes de arrancar, e registados para a tua equipa.

    Cursor quer executar

    DROP TABLE invoices;

    1. Lido
    2. Verificado contra as tuas salvaguardas
    3. Recusado
    4. Executado

    Parado antes de correr.

  4. Corrigido antes do commit.

    Quando o agente termina, as alterações são analisadas e ele corrige as próprias falhas. Quem revê lê código limpo.

    Injeção SQL alcançável

    CWE-89, src/db/users.repo.ts:42
    "SELECT * FROM users WHERE id = $1", [id]

    Corrigida pelo agente antes do commit

  5. Depois, provado, não suposto.

    Depois do commit, o BLSA verifica a lógica de negócio e prova cada veredicto: a regra, o caminho, a linha.

    1. Reembolsos acima de 500 € precisam de um segundo aprovador.

      BLSA, modo prova

    2. POST /refunds

      Ponto de entrada

    3. approvals.second(order)

      O controlo da regra

    4. payments.refund(order)

      Corre depois do controlo

    Cumpre-se: aprovado antes de ser pago

Menos retrabalho. Medido.

Um agente, trinta tickets, três configurações, auditorias às cegas. Repete tu mesmo.

8×

menos regras violadas por ticket 2,28 sem ferramenta, 2,27 com um ficheiro de regras, 0,28 com o VibeDefend

~US$ 400.000

poupados por ano, para vinte programadores calculado a partir das taxas medidas

5

agentes de código ligados com um só comando Claude Code, Cursor, Windsurf, Copilot, Codex

Tudo o que os teus agentes fazem, num só mapa.

Dia 1: regras, salvaguardas e análises, ativas em todo o lado.

Dia 30: cada regra servida e cada ação bloqueada, prontas para a tua auditoria.

Organização de demonstração: os nomes, as pessoas e os números são fictícios.

Entregam com ele, todos os dias.

  • A análise e a correção de vulnerabilidades ficaram muito mais rápidas. Poupamos tempo valioso todos os dias.
    OlivierTech Lead, Koddex
  • Protege os nossos projetos ao detetar e corrigir vulnerabilidades no código e nas dependências, com uma integração sem atrito.
    GeoffreyCTO, Diag n'Grow
  • Tínhamos tentado a mesma abordagem com outras IA sem nunca obter resultados tão convincentes.
    Alexandre LignonCEO, Twenty One Nexus

Com o apoio de

  • Bpifrance
  • French Tech
  • Google for Startups
  • EuraTechnologies
  • CRIStAL
  • CNRS
  • Scaleway

Todos os agentes. Um só contexto.

Um comando liga cada agente da tua máquina às mesmas regras, salvaguardas e verificações.

npx -y @cybedefend/vibedefend@latest install

  • Claude Code
  • Cursor
  • Windsurf
  • GitHub Copilot
  • OpenAI Codex

Em detalhe

Como funciona, passo a passo
  • Ligado.

    Um comando no computador de cada programador liga o Claude Code, o Cursor, o Windsurf, o GitHub Copilot e o OpenAI Codex às mesmas regras, salvaguardas e verificações. Nada a montar no teu pipeline, nada a configurar agente a agente.

  • Servido.

    As tuas regras de negócio e de segurança chegam ao agente na linha que ele edita.

  • Protegido.

    Os comandos destrutivos e as leituras de segredos são recusados antes de correrem.

  • Verificado.

    Cada alteração é analisada antes do commit, com a sua correção.

  • Provado.

    Depois do commit, o BLSA (Business Logic Security Analysis, desenvolvido com o CNRS e o laboratório CRIStAL) verifica a lógica de negócio da alteração, e o seu modo prova mostra porque é que cada veredicto se cumpre ou falha: a regra, o caminho no código, a linha. Hoje o BLSA está aberto aos nossos design partners.

  • Aprendido.

    São propostas novas regras a partir do teu código; uma pessoa aprova-as uma vez e todos os agentes as seguem.

O dia de um programador, visto pela equipa

Por programador, não por repositório: as regras servidas a cada agente e o que foi impedido de fazer.

  • 3 regras servidas em src/api/refunds.tsServido
  • Tentou rm -rf ./migrationsBloqueado
  • Tentou ler .env e usou a referência geridaBloqueado
  • Diff verificado antes do commit, um problema corrigidoCorrigido
  • Regra proposta: um reembolso acima de 500 € precisa de um segundo aprovadorA aguardar aprovação

Dados de demonstração. A pessoa e os eventos são fictícios.

Porque um ficheiro de regras não chega

Um ficheiro de regras não resolve. A regra estava lá, palavra por palavra, e o agente quebrou-a na mesma.

2,27

regras quebradas por ticket com um ficheiro de regras mantido à mão. Sem ficheiro nenhum: 2,28.

Estudo controlado, agosto de 2026

Um ficheiro de regras face ao VibeDefend, medido

O que se pergunta primeiro.

O que é a CybeDefend?
A CybeDefend dá aos agentes de código o contexto que lhes falta. As tuas regras de negócio e de segurança chegam ao agente na linha que ele edita, os comandos destrutivos e as leituras de segredos são recusados antes de correrem, e cada alteração é analisada antes do commit, com a respetiva correção. O VibeDefend, a sua camada de agente, funciona dentro do Claude Code, Cursor, Windsurf, GitHub Copilot e OpenAI Codex.
Em que é diferente de um scanner de código?
Um scanner lê o código depois de escrito e envia alertas a pessoas. A CybeDefend age enquanto o agente escreve: dá-lhe as tuas regras antes da edição, trava o que nunca deve correr e entrega-lhe uma descoberta que ele pode corrigir na mesma sessão. A análise continua lá, sobre a alteração, antes do commit.
Como se instala?
Corre um comando em qualquer terminal, em macOS, Linux ou Windows, com Node 18.17 ou posterior. O instalador encontra os agentes de código da tua máquina e liga-os um a um; escolhes a tua região, UE ou EUA, e inicias sessão uma vez no browser.
Funciona? O que foi medido?
No estudo controlado da CybeDefend de 24 de agosto de 2026, um mesmo agente tratou os mesmos trinta tickets em três configurações. Com o VibeDefend aplicou 89 % das regras precisas, contra 12 % sem ferramenta e 13 % com um ficheiro de regras mantido à mão. O protocolo, as transcrições e as auditorias às cegas são públicos.
O meu agente já verifica o próprio código. Porquê a CybeDefend?
Cada agente verifica o próprio trabalho, com as suas próprias definições. A CybeDefend dá aos cinco agentes as mesmas regras, incluindo as tuas regras de negócio, servidas antes da edição em vez de revistas depois, e guarda um único registo do que cada agente recebeu, do que foi bloqueado e do que foi corrigido.