CybeDefend
Blog

Investigação, análises, tutoriais.

Como muda a AppSec quando são os agentes a escrever o código. Falhas de lógica, MCP, segurança em agent-time. Novo todas as semanas.

Fala connosco
Último artigoSegurança

O que é o slopsquatting? O novo ataque HalluSquatting aos agentes de código de IA

O slopsquatting explicado: como os agentes de código de IA alucinam nomes de pacotes que os atacantes pré-registam, por que razão as defesas contra typosquatting os ignoram, e o ataque de botnet HalluSquatting de 2026.

20 min readLer o artigo
O que é o slopsquatting? O novo ataque HalluSquatting aos agentes de código de IA

Todos os artigos

18 artigos
Pode um agente de IA encontrar E corrigir vulnerabilidades, e abrir o PR?
Segurança

Pode um agente de IA encontrar E corrigir vulnerabilidades, e abrir o PR?

Sim, com a configuração certa. Como funciona a autorremediação de vulnerabilidades com IA, porque é que o autofix de scanner único é superficial, se pode confiar numa correção gerada por IA, e como corre o ciclo de encontrar, corrigir, verificar e abrir um PR.

CybeDefendCYBEDEFEND12 min read
Ler mais
As melhores ferramentas de segurança de código de IA em 2026: um guia de compra
Segurança

As melhores ferramentas de segurança de código de IA em 2026: um guia de compra

A IA escreve o código agora, o que muda o que uma ferramenta de segurança tem de fazer. Os critérios que importam para o código gerado por IA, como escolher, e um olhar honesto sobre o campo: CybeDefend, Snyk, Checkmarx, Aikido, Semgrep, Endor Labs, GitGuardian.

CybeDefendCYBEDEFEND12 min read
Ler mais
O código gerado por IA é seguro? O que dizem os dados de 2026, e o que os scanners falham
Segurança

O código gerado por IA é seguro? O que dizem os dados de 2026, e o que os scanners falham

Resposta curta: o código gerado por IA corre, mas uma grande parte é insegura. Os dados de 2026, as classes de vulnerabilidades que os scanners e os próprios LLM falham, e como tornar o código de IA seguro para entrega.

CybeDefendCYBEDEFEND13 min read
Ler mais
Como adicionar segurança ao seu fluxo de trabalho de código de IA (sem o abrandar)
Segurança

Como adicionar segurança ao seu fluxo de trabalho de código de IA (sem o abrandar)

Um manual prático para líderes de engenharia: os quatro pontos de controlo que protegem um fluxo de trabalho de código de IA, desde regras no agente a guardas em ações perigosas e autofix no PR, sem abrandar os programadores.

CybeDefendCYBEDEFEND12 min read
Ler mais
Remediação de vulnerabilidades com IA: acesso ao vivo a cada descoberta
Segurança

Remediação de vulnerabilidades com IA: acesso ao vivo a cada descoberta

Os seus scanners já encontraram as vulnerabilidades. A remediação de vulnerabilidades com IA dá ao agente de código acesso ao vivo a cada descoberta de SAST, SCA, IaC, segredos e CI/CD, para que ele as trie e corrija no ciclo.

CybeDefendCYBEDEFEND15 min read
Ler mais
Como proteger uma aplicação inteira em 5 minutos com o seu agente de IA
Segurança

Como proteger uma aplicação inteira em 5 minutos com o seu agente de IA

O fluxo real, passo a passo: crie uma conta CybeDefend, ligue o seu repositório para a primeira análise, instale o VibeDefend no seu agente de IA com um comando de CLI, e depois peça-lhe que trie e corrija as descobertas.

CybeDefendCYBEDEFEND13 min read
Ler mais
Segurança de agentes de código de IA: o modelo agent-time
Segurança

Segurança de agentes de código de IA: o modelo agent-time

Os agentes de código de IA escrevem, correm e entregam código à velocidade da máquina. Porque é que a análise pós-PR falha, o que significa a segurança agent-time, e como proteger o Claude Code, o Cursor, o Copilot, o Windsurf e o Codex.

CybeDefendCYBEDEFEND17 min read
Ler mais
Falhas de lógica de negócio no código gerado por IA: porque é que o seu scanner está cego
Pesquisa

Falhas de lógica de negócio no código gerado por IA: porque é que o seu scanner está cego

O SAST encontra injeção; não vê autorização quebrada, scoping de tenant em falta ou um carrinho de quantidade negativa. Porque é que os agentes de IA entregam falhas de lógica de negócio, e como apanhá-las no agent-time.

CybeDefendCYBEDEFEND15 min read
Ler mais
Segurança de MCP: envenenamento de ferramentas, injeção de prompt e como blindar as ferramentas do agente
Segurança

Segurança de MCP: envenenamento de ferramentas, injeção de prompt e como blindar as ferramentas do agente

O Model Context Protocol dá ferramentas reais aos agentes de IA, e uma superfície de ataque real: envenenamento de ferramentas, rug pulls, injeção de prompt. Como os ataques funcionam e como os bloquear no agent-time.

CybeDefendCYBEDEFEND22 min read
Ler mais
Segurança do vibe coding: os riscos que entrega, e como apanhá-los
Segurança

Segurança do vibe coding: os riscos que entrega, e como apanhá-los

O vibe coding entrega funcionalidades depressa e vulnerabilidades mais depressa ainda: segredos hardcoded, autenticação quebrada, injeção, sem validação de input. As classes de risco reais por CWE, e como proteger o vibe coding no agent-time.

CybeDefendCYBEDEFEND20 min read
Ler mais
Segurança do Windsurf: riscos, controlos e boas práticas
Segurança

Segurança do Windsurf: riscos, controlos e boas práticas

O agente Cascade do Windsurf edita ficheiros, corre comandos e chama ferramentas MCP. Os riscos reais de segurança, o que os controlos integrados cobrem e como proteger o Windsurf.

CybeDefendCYBEDEFEND28 min read
Ler mais
Segurança do Claude Code: riscos, controlos e boas práticas
Segurança

Segurança do Claude Code: riscos, controlos e boas práticas

A segurança do Claude Code, explicada: ele lê o repositório, corre comandos e chama ferramentas MCP. Os riscos reais e como o proteger no momento do prompt.

CybeDefendCYBEDEFEND25 min read
Ler mais
Segurança do Cursor: riscos, controlos e boas práticas
Segurança

Segurança do Cursor: riscos, controlos e boas práticas

A segurança do Cursor, explicada: ele lê o repositório, corre tarefas e gera código depressa. Os riscos reais e por que os controlos nativos não chegam.

CybeDefendCYBEDEFEND25 min read
Ler mais
O SAST para Rust é teatro. Acabámos de lançar o verdadeiro.
Release

O SAST para Rust é teatro. Acabámos de lançar o verdadeiro.

A maioria do SAST para Rust é correspondência de padrões: enche-o de falsos positivos e falha bugs reais. Eis o fluxo de dados na segurança do Rust.

CybeDefendCYBEDEFEND11 min read
Ler mais
Segurança do GitHub Copilot: riscos, controlos e boas práticas
Segurança

Segurança do GitHub Copilot: riscos, controlos e boas práticas

A segurança do GitHub Copilot, explicada: onde as exclusões, a análise de segredos e a indemnização de PI ajudam, os riscos que falham e como fechar a lacuna.

CybeDefendCYBEDEFEND27 min read
Ler mais
Segurança do OpenAI Codex: riscos, controlos e boas práticas
Segurança

Segurança do OpenAI Codex: riscos, controlos e boas práticas

A segurança do OpenAI Codex, explicada: o que o sandbox e os modos de aprovação cobrem, os riscos da injeção de comandos ao supply chain e como o governar.

CybeDefendCYBEDEFEND26 min read
Ler mais
O VibeDefend acabou de sair. O seu agente de IA tem novas regras, instaladas em 5 segundos.
Produto

O VibeDefend acabou de sair. O seu agente de IA tem novas regras, instaladas em 5 segundos.

Uma linha npx liga o Claude Code, o Cursor, o Codex, o Windsurf e o VS Code Copilot à sua camada de governação: regras de negócio, OWASP, SOC 2 e RGPD, action guards.

CybeDefendCYBEDEFEND12 min read
Ler mais
Em direto · acabado de lançar

Instala o VibeDefend em 5 segundos.

Um comando liga cada agente de coding na tua máquina à CybeDefend: as tuas regras de negócio, os teus frameworks de compliance e guards que bloqueiam chamadas destrutivas antes de dispararem.

Instalar em 5 segundosNode 18.17+
npx -y @cybedefend/vibedefend@latest install
Deteta automaticamente
  • Claude CodeClaude Code
  • CursorCursor
  • OpenAI CodexOpenAI Codex
  • WindsurfWindsurf
  • GitHub CopilotVS Code Copilot
Ler o README no npm