Bypass de SCA em step-up
Uma reescrita do copilot reduz um desafio 3DS a um redirect síncrono. O VibeDefend restaura o step-up e bloqueia o merge.
Bloqueado antes do merge
BLSA · FinTech
A conformidade é lógica. E testamo-la como código.
PSD2, SCA, KYC, AML. Cada cláusula do regulador é um caminho pelo teu código. O VibeDefend segue cada uma nas PR do teu agente e bloqueia a reescrita assim que ela quebra o contrato.
blsa://fintech - live
BLSA em ação · FinTechlive loop
- 11
- cláusulas do regulador rastreadas como caminhos de código
- PSD2 + AML
- 100×
- custo em produção face ao prompt
- custo de remediação, estimativas do setor
- 0
- folhas de cálculo na nossa pipeline
- jamais
Colaboração com a investigação pública
O BLSA é desenvolvido em colaboração com o CNRS e o laboratório CRIStAL (Université de Lille). Juntos, estamos a criar o protótipo de um tipo de scanner totalmente novo, que raciocina sobre a lógica de negócio do teu código: o tipo de risco que nenhum SAST sintático alguma vez apanhou.
O que apanhamos
Exploits de FinTech que os reguladores assinalam, os scanners não.
As falhas de lógica aparecem em todas as auditorias. O VibeDefend põe-nas no check da PR, não no post-mortem.
Desvio de nível KYC
Uma PR de onboarding alarga em um papel o âmbito do utilizador verificado. O VibeDefend evidencia a mudança de nível no diff antes da revisão.
Bloqueado antes do mergeReescrita de limiar AML
A lógica do limiar passou para uma variável de ambiente sem default. O VibeDefend fixa o contrato e recusa defaults inseguros.
Bloqueado antes do mergeInstala o VibeDefend em 5 segundos.
Um só comando liga à CybeDefend todos os agentes de programação da tua máquina: as tuas regras de negócio, os teus referenciais de conformidade e proteções que bloqueiam ações destrutivas antes de serem executadas.
Instalar em 5 segundosNode 18.17+
npx -y @cybedefend/vibedefend@latest installDeteta automaticamente
Claude Code
Cursor
OpenAI Codex
Windsurf
VS Code Copilot