Bypass de cadeia de autorização
Um agente reescreve uma verificação de permissões como uma igualdade estrita e remove o controlo de função. O VibeDefend reconstrói a cadeia e recusa o diff.
Apanhado em agent-time
BLSA · Banca
O dinheiro anda ao ritmo do agente. E as falhas lógicas também.
Cadeias de autorização, regras de câmbio, transferências internas. As partes que nenhum scanner lê. O VibeDefend mapeia a tua lógica de negócio tal como um auditor faria e depois apanha as reescritas inseguras que o teu agente de IA produz ao ritmo de cinco mil linhas por dia.
blsa://banking - live
BLSA em ação · Bancalive loop
- 43%
- das vulnerabilidades de API exploram a lógica de negócio
- Wallarm · 2026 API ThreatStats
- 0
- scanners que leem fluxos de autorização
- a stack atual
- 20 min
- para mapear a tua superfície de lógica
- mediana dos design partners
Colaboração com a investigação pública
O BLSA é desenvolvido em colaboração com o CNRS e o laboratório CRIStAL (Université de Lille). Juntos, estamos a criar o protótipo de um tipo de scanner totalmente novo, que raciocina sobre a lógica de negócio do teu código: o tipo de risco que nenhum SAST sintático alguma vez apanhou.
O que apanhamos
Exploits bancários que os scanners não veem.
Incidentes de cinco dígitos começam com reescritas que nenhuma ferramenta SAST assinala. Nós sim.
Race conditions na taxa de câmbio
Duas transações leem a taxa antes do lock. O VibeDefend rastreia a ordem das operações entre serviços, não apenas dentro da função.
Apanhado em agent-timeEscalada em transferência interna
Movimentos entre contas saltam o teto diário porque o novo caminho de código ignorou a política. Apanhado antes do merge.
Apanhado em agent-timeInstala o VibeDefend em 5 segundos.
Um só comando liga à CybeDefend todos os agentes de programação da tua máquina: as tuas regras de negócio, os teus referenciais de conformidade e proteções que bloqueiam ações destrutivas antes de serem executadas.
Instalar em 5 segundosNode 18.17+
npx -y @cybedefend/vibedefend@latest installDeteta automaticamente
Claude Code
Cursor
OpenAI Codex
Windsurf
VS Code Copilot