M06 · LOY-01Pontos de fidelidadeA regra estava no ficheiro
A regra da empresaUm ponto de fidelidade por euro pago em dinheiro. Nenhum na parte paga com cartão-oferta.
VioladaUm ficheiro de regras
Intelligence is solved. Context isn't.One command brings your business logic and security into your
A revisão de segurança que o teu agente de IA salta.
Grátis para começarSem cartão
Dentro dos agentes que já usas
★★★★★5.0no G2
O que falta ao teu agente
O teu agente escreve a linha. Ninguém a lê.
Milhares de linhas por dia. Nenhuma revisão apanha a falha.
Hoje, escrito por agentes5.184 linhas
billing/refund.ts+412integrado, por lerauth/session.ts+1.208integrado, por lerapi/invoices.ts+655linha 212: sem controlo de tenantjobs/reconcile.ts+1.930integrado, por lerweb/checkout.tsx+979integrado, por ler
Um ficheiro de regras não resolve.
A regra estava no ficheiro, tal e qual. O agente violou-a na mesma.
O que o VibeDefend muda
Uma instalação, todos os teus agentes.
Um comando. Deteta todos os agentes da tua máquina.
$npx -y @cybedefend/vibedefend@latest install✓Claude Code✓Cursor✓Windsurf✓GitHub Copilot✓OpenAI CodexO teu contexto chega à linha.
Extraídas do teu código, mais OWASP, SOC 2, RGPD, ISO 27001.
Claude Code está a escreversrc/billing/cart-checkout.ts
const total = new Decimal128(cart.sum); const rows = await db.query( "SELECT * FROM carts WHERE id = $1", [id] );
Os montantes usam Decimal128, nunca Number.
Extraída de src/billing.ts:14Qualquer consulta que misture dados do utilizador é parametrizada.
OWASP Top 10Servidas antes da edição
Analisado antes da pull request.
Uma descoberta, com a correção. O agente reescreve a linha.
Injeção SQL alcançável
CWE-89, src/db/users.repo.ts:42"SELECT * FROM users WHERE id = $1", [id]Corrigida pelo agente antes do commit
Os comandos perigosos nunca correm.
Uma eliminação de esquema, um sudo destrutivo. Travados antes de correrem.
Cursor quer executar
DROP TABLE invoices;
- Lido
- Verificado contra as tuas salvaguardas
- Recusado
- Executado
Parado antes de correr.
Cada descoberta, em direto na sessão.
Um dashboard para a equipa. A mesma lista, dentro do agente.
O que recebes
O que cobre.
- Lógica de negócioAs tuas próprias regras, extraídas do teu código.
- ConformidadeOWASP, SOC 2, RGPD, ISO 27001, na sessão.
- Ações perigosasVerificadas antes de o comando correr.
- Todos os scannersSAST, SCA, segredos, IaC e CI/CD, em direto.
- Segurança MCPAs chamadas a ferramentas MCP, verificadas pelo guard no Claude Code, Cursor e Codex.
Medido, não prometido
Medido numa base de código real.
Um agente, três configurações, auditorias cegas, tudo público.
0%das tuas regras cumpridas à letra12 % sem o VibeDefend
~$0poupados por ano, para vinte programadorescalculado a partir das taxas medidas
5agentes de código ligados com um só comandosem cartão, sem pipeline
O que dizem
Usam-no todos os dias.
A análise e a correção de vulnerabilidades ficaram muito mais rápidas. Poupamos tempo valioso todos os dias.
OlivierTech Lead, Koddex
Perguntas
Antes de instalar.
O meu código sai da minha máquina?
O que envias para análise sai, sim, mas fica na região que escolheste na instalação: Paris para os clientes da UE, em infraestrutura qualificada SecNumCloud, e Iowa para os clientes dos EUA. Sempre nos nossos próprios modelos autoalojados, nunca numa API de IA de terceiros. O guarda decide na tua máquina, a telemetria só transporta metadados (nem conteúdo de prompts, nem código em bruto), as descobertas nunca mudam de região e o teu código nunca é usado para treinar um modelo.
Com que agentes funciona?
O instalador liga o Claude Code, o Cursor, o Windsurf, o GitHub Copilot e o Codex. Qualquer outro agente compatível com MCP funciona com a tua própria configuração, incluindo o Gemini CLI, o Cline, o Continue.dev e o Zed.
O que inclui o plano gratuito e o que acontece depois?
O VibeDefend experimenta-se grátis no teu próprio código: sem cartão e sem limite de tempo. Faz a tua primeira análise e enviamos-te um código promocional por email. Para uma equipa, fazemos um piloto nos teus repositórios e depois definimos um preço contigo.
É mais um scanner que inunda o agente de alertas?
Não. Os scanners tradicionais correm a cada commit e afogam-te em falsos positivos. O VibeDefend atua em agent-time, sobre o diff que está a ser escrito, com reachability e conhecimento da framework, e dá ao agente uma única descoberta sobre a qual pode agir, com a correção.
Posso ler o estudo antes de me registar?
Sim, e recomendamos que o faças. O artigo de 36 páginas, as 90 transcrições, as auditorias cegas e os seis casos em que a camada não resultou estão no repositório público com link nesta página.