Webinar em inglêsWebinar com Jason Lee, quarta, 14/10Your newest insider is an AI agent.Jason LeeFormer CISO, Zoom & SplunkInscreva-se

Todos os teus scanners, uma só lista.
A plataforma open source de segurança do código.

A plataforma open source CybeDefend analisa os teus repositórios, ordena cada descoberta conforme seja alcançável e prepara a correção.

Experimentar a cloudMarcar uma demo
Vídeo do tour da plataforma CybeDefend

A descoberta mais arriscada vem primeiro.

Uma só lista, pontuada de 0 a 100 pelo risco explorável.

Descobertascheckout-apiProjeto de demonstração
Descobertas abertas do projeto de demonstração checkout-api, por ordem de prioridade
GravidadeDescobertaScannerPrioridadeEstado
CríticaChave de acesso AWS, verificada ativasrc/lib/s3.ts:4Segredos97Aberta
CríticaInjeção num workflowrelease.yml:24CI/CD92Correção pronta
AltaInjeção SQLusers.controller.ts:10SAST90Correção pronta
AltaCVE-2022-24999 em qs 6.7.0package-lock.jsonSCA86Correção pronta
AltaBucket S3 públicomain.tf:13IaC81Correção pronta
AltaCVE-2023-5363 em openssl 3.1.3-r0api-server:v2.4.1Contentores71Aberta

Encontrar. Corrigir. Provar.

Os scanners encontram, o AutoFix corrige, as políticas e os relatórios provam.

Scanners

Triagem e correção

Políticas e relatórios

IntegraçõesVer todas as integraçõesComo nos comparamosComparar

Nos teus servidores ou nos nossos.

Community

Gratuita, nos teus servidores

A plataforma inteira nos teus servidores. Gratuita e open source.

GitHub

Cloud

Alojada, por programador

Alojada e sempre atualizada por nós. Pagas por programador.

Experimentar a cloud

Enterprise

Sob orçamento

Nas tuas instalações ou air-gapped, com suporte garantido.

Fala connosco

Comparar as edições

Começa por um repositório.

Liga o GitHub, o GitLab, o Bitbucket ou o Azure DevOps, escolhe um repositório e a primeira análise arranca.

Experimentar a cloudMarcar uma demo

Em detalhe

Encontrar. Corrigir. Provar.

Cada scanner alimenta uma só lista, pontuada de 0 a 100 pelo risco real de exploração.

GitHub, GitLab, Bitbucket, Azure DevOps, Jira, Slack e o teu IDE. Lado a lado com as ferramentas que já conheces.

Os scanners encontram as falhas, a triagem e o AutoFix corrigem-nas, e as políticas e os relatórios provam-no aos teus auditores.

As descobertas de SAST, SCA, segredos, IaC e CI/CD também chegam ao teu agente de código, através do VibeDefend.

Antes de te registares.

A plataforma é independente do VibeDefend?
Os mesmos dados, duas superfícies. A plataforma é a camada de dashboard onde vivem os scanners (SAST, SCA, IaC, contentores, segredos, CI/CD), o grafo de descobertas, as políticas e os relatórios de conformidade. O VibeDefend é a camada agent-time que injeta as mesmas regras no Claude Code, no Cursor, no Windsurf e em qualquer cliente compatível com MCP. Podes usar cada camada de forma independente, ou as duas em conjunto.
Como instalo a CybeDefend no meu repositório?
Inicia sessão em eu.cybedefend.com ou us.cybedefend.com, liga por OAuth a tua organização do GitHub / GitLab / Bitbucket / Azure DevOps, escolhe um repositório e o primeiro scan arranca. Sem passos de CI para acrescentar nem agentes para instalar. O servidor MCP está disponível em dois endpoints regionais (mcp-eu.cybedefend.com/mcp e mcp-us.cybedefend.com/mcp): só tens de registar no teu agente de programação com IA o que corresponde ao teu tenant.
Onde fica o meu código quando a CybeDefend o analisa?
O código-fonte é descarregado e analisado, e os resultados são guardados na região que escolheste ao registar-te (UE = Paris, EUA = Iowa). Os tenants da UE e dos EUA estão isolados: nada é replicado entre a UE e os EUA (as cópias de segurança das bases da UE ficam na UE, em Amesterdão). Numa análise normal, o código é destruído com o seu contentor no fim da análise; só guardamos as descobertas e os metadados. Se ativares o Cybe Analysis ou o Security Champion, guardamos uma cópia do código e do seu histórico git nessa mesma região, porque essas funções respondem a partir dela.
Posso usar a CybeDefend em modo self-hosted ou air-gapped?
Sim. A Community, a edição open source, é a plataforma inteira nos teus próprios servidores, de graça. A Enterprise acrescenta a instalação on-premise ou air-gapped, com suporte garantido.
Que linguagens, frameworks e plataformas IaC são compatíveis?
SAST: TypeScript / JavaScript, Python, Go, Java / Kotlin, C# / .NET, Ruby, Rust, PHP, além de regras específicas de framework para Next.js, NestJS, Django, FastAPI, Spring, Rails, Laravel. IaC: Terraform / OpenTofu, Kubernetes, Helm, CloudFormation, Pulumi, Ansible, CDKTF. Contentores: qualquer imagem OCI (camadas base Alpine, Debian, Ubuntu, RHEL/UBI, dependências npm, PyPI, Maven, Go, Cargo, NuGet, Composer). CI/CD: GitHub Actions, GitLab CI, Jenkinsfile.