CybeDefend

Freemium

面向 AI 编程工作流的代码安全平台，在提交拉取请求前审查提示词与代码变更，结合多层扫描并防护高风险操作。

什么是 CybeDefend？

CybeDefend 是一款面向使用 AI 编程代理的开发团队的代码安全平台。其 VibeDefend 层将安全规则和业务规则融入代理工作流，在编写过程中审查提示词和代码变更，旨在于拉取请求发起前发现问题。

更广泛的平台将代理运行时审查与静态分析、依赖项和许可证检查、机密检测、基础设施即代码扫描、CI/CD 安全检查及相关报告相结合。平台还通过 Cybe Analysis 和 Cybe AutoFix 提供发现项关联分析及经过验证的修复工作流。

VibeDefend 监控 AI 编程会话，并在变更进入拉取请求前审查提示词、代码差异和选定操作。网站列出的支持对象包括 Claude Code、Cursor、Windsurf、GitHub Copilot 和 OpenAI Codex。

该层可以将代码仓库中的规则带入代理上下文，包括网站展示的租户范围限定、写入时审计、退款、受保护路径和安全要求等示例。

平台包含带可达性分析的 SAST、软件成分分析、许可证风险分类、机密检测，以及对使用 Terraform、CloudFormation、Ansible 或 Kubernetes 编写的基础设施进行扫描。

代理工作流可以根据防护机制的判断及适用的套餐限制，阻止破坏性 SQL、不安全删除、直接读取机密、可疑的软件包使用或试图暴露受保护数据等高风险操作。

Cybe Analysis 使用代码知识图谱，按可利用性和业务影响对发现项进行排序。Cybe AutoFix 会暂存由代理应用的补丁，在文档所述工作流中包含回归测试，并支持一键回滚。

平台列出对 GitHub Actions、GitLab CI、Jenkins 和 Tekton 的支持，并提供其他团队和规模化能力，包括策略、AI-BOM 或 SBOM 生成、OWASP 和 CWE 报告、GRC/SIEM 导出及报告保留。

开发者可以让 AI 代理实现端点或功能，同时由 VibeDefend 在变更提交审查前检查已编辑的代码差异，发现 SQL 注入、存在漏洞的依赖项、暴露的密钥或日志中的个人数据等问题。

对于通用扫描器可能不了解的规则，例如租户隔离、审计日志记录、退款授权或受保护数据路径，团队可以将这些规则添加到代理的工作上下文中，并针对生成的变更进行检查。

当代理运行命令或使用已连接的工具时，操作防护机制可以阻止破坏性数据库语句、在获准项目区域之外删除内容、直接访问机密或试图发布敏感内容等操作。

工程或平台团队可以连接代码仓库和 CI/CD 工作流，关联来自不同工具的发现项，并在套餐包含这些能力的情况下使用策略、报告、SBOM 或 AI-BOM 输出以及团队访问控制。

VibeDefend 支持哪些 AI 编程代理？

网站列出 Claude Code、Cursor、Windsurf、GitHub Copilot 和 OpenAI Codex。文档中的安装命令用于在开发者计算机上检测这些代理。

CybeDefend 何时检查代码？

VibeDefend 会在代码编写过程中检查代理工作流，包括提示词和代码差异，并在拉取请求发起前完成检查。独立扫描器也可以通过代码仓库和 CI/CD 工作流运行。

CybeDefend 能否执行特定于项目的规则？

可以。产品介绍了从代码仓库中提取规则，并将业务规则和安全规则注入代理上下文的功能。示例包括租户范围限定、写入时审计、退款授权和受保护路径。

免费套餐包含哪些内容？

定价页面列出的免费套餐包含 10 次静态扫描和 50 个 AI 积分，可访问完整平台，无需绑定银行卡且没有时间限制。付费套餐提供更高限额和额外的团队能力。

定价如何运作？

列出的套餐包括 Free、Developer、Team、Scale 和 Enterprise。Developer 套餐按年计费时显示为每月 19 美元；Enterprise 采用定制报价，网站还提供按月计费选项和套餐特定限制。