Bypass de cadeia de autorização
Um agente reescreve uma verificação de permissão como igualdade estrita e deita fora o guarda de função. O VibeDefend reconstrói a cadeia e recusa o diff.
Apanhado em agent-time
BLSA · BancaDisponível para design partners
O dinheiro move-se a velocidade de agente. As falhas de lógica acompanham.
Cadeias de autorização, regras de FX, transferências internas. As partes que nenhum scanner lê. O VibeDefend mapeia a tua lógica de negócio como um auditor o faria, depois apanha as reescritas inseguras que o teu agente de IA entrega a cinco mil linhas por dia.
blsa://banking - live
BLSA em ação · Bancalive loop
- 43%
- das falhas de segurança via lógica de negócio
- Verizon DBIR
- 0
- scanners que leem fluxos de auth
- stack atual
- 20 min
- para mapear a tua superfície de lógica
- mediana
Colaboração com a investigação pública
O BLSA é construído em colaboração com o CNRS e o laboratório CRIStAL (Université de Lille). Em conjunto, estamos a desenvolver uma nova classe de scanner que raciocina sobre a lógica de negócio da tua base de código, o tipo de risco que nenhum SAST sintático alguma vez apanhou.
O que apanhamos
Exploits bancários que os scanners não veem.
Incidentes de cinco dígitos começam com reescritas que nenhuma ferramenta SAST assinala. Nós sim.
Race conditions na taxa de FX
Duas transações leem a taxa antes do lock. O VibeDefend rastreia a ordem das operações entre serviços, não apenas dentro da função.
Apanhado em agent-timeEscalada em transferência interna
Movimentos entre contas saltam o teto diário porque o novo caminho de código ignorou a política. Apanhado antes do merge.
Apanhado em agent-timeEm direto · acabado de lançar
Instala o VibeDefend em 5 segundos.
Um comando liga cada agente de coding na tua máquina à CybeDefend: as tuas regras de negócio, os teus frameworks de compliance e guards que bloqueiam chamadas destrutivas antes de dispararem.
Instalar em 5 segundosNode 18.17+
npx -y @cybedefend/vibedefend@latest installDeteta automaticamente
Claude Code
Cursor
OpenAI Codex
Windsurf
VS Code Copilot
Ler o README no npm