# CybeDefend 面向 AI 编程工作流的代码安全平台，在提交拉取请求前审查提示词与代码变更，结合多层扫描并防护高风险操作。 - Findings24: - 网站: - 价格: Freemium - 分类: AI DevOps助手, AI开发者工具 ## 什么是 CybeDefend？ CybeDefend 是一款面向使用 AI 编程代理的开发团队的代码安全平台。其 VibeDefend 层将安全规则和业务规则融入代理工作流，在编写过程中审查提示词和代码变更，旨在于拉取请求发起前发现问题。 更广泛的平台将代理运行时审查与静态分析、依赖项和许可证检查、机密检测、基础设施即代码扫描、CI/CD 安全检查及相关报告相结合。平台还通过 Cybe Analysis 和 Cybe AutoFix 提供发现项关联分析及经过验证的修复工作流。 ## CybeDefend 能做什么？ ### VibeDefend 代理运行时审查 VibeDefend 监控 AI 编程会话，并在变更进入拉取请求前审查提示词、代码差异和选定操作。网站列出的支持对象包括 Claude Code、Cursor、Windsurf、GitHub Copilot 和 OpenAI Codex。 ### 项目与业务规则上下文 该层可以将代码仓库中的规则带入代理上下文，包括网站展示的租户范围限定、写入时审计、退款、受保护路径和安全要求等示例。 ### 代码与软件供应链扫描 平台包含带可达性分析的 SAST、软件成分分析、许可证风险分类、机密检测，以及对使用 Terraform、CloudFormation、Ansible 或 Kubernetes 编写的基础设施进行扫描。 ### Action Guard 代理工作流可以根据防护机制的判断及适用的套餐限制，阻止破坏性 SQL、不安全删除、直接读取机密、可疑的软件包使用或试图暴露受保护数据等高风险操作。 ### 关联发现项与经过验证的修复 Cybe Analysis 使用代码知识图谱，按可利用性和业务影响对发现项进行排序。Cybe AutoFix 会暂存由代理应用的补丁，在文档所述工作流中包含回归测试，并支持一键回滚。 ### CI/CD、治理与报告 平台列出对 GitHub Actions、GitLab CI、Jenkins 和 Tekton 的支持，并提供其他团队和规模化能力，包括策略、AI-BOM 或 SBOM 生成、OWASP 和 CWE 报告、GRC/SIEM 导出及报告保留。 ## 使用场景 ### 审查 AI 生成的应用变更 开发者可以让 AI 代理实现端点或功能，同时由 VibeDefend 在变更提交审查前检查已编辑的代码差异，发现 SQL 注入、存在漏洞的依赖项、暴露的密钥或日志中的个人数据等问题。 ### 执行特定于应用的规则 对于通用扫描器可能不了解的规则，例如租户隔离、审计日志记录、退款授权或受保护数据路径，团队可以将这些规则添加到代理的工作上下文中，并针对生成的变更进行检查。 ### 防护代理工具与 Shell 操作 当代理运行命令或使用已连接的工具时，操作防护机制可以阻止破坏性数据库语句、在获准项目区域之外删除内容、直接访问机密或试图发布敏感内容等操作。 ### 跨代码仓库扩展安全检查 工程或平台团队可以连接代码仓库和 CI/CD 工作流，关联来自不同工具的发现项，并在套餐包含这些能力的情况下使用策略、报告、SBOM 或 AI-BOM 输出以及团队访问控制。 ## 常见问题 ### VibeDefend 支持哪些 AI 编程代理？ 网站列出 Claude Code、Cursor、Windsurf、GitHub Copilot 和 OpenAI Codex。文档中的安装命令用于在开发者计算机上检测这些代理。 ### CybeDefend 何时检查代码？ VibeDefend 会在代码编写过程中检查代理工作流，包括提示词和代码差异，并在拉取请求发起前完成检查。独立扫描器也可以通过代码仓库和 CI/CD 工作流运行。 ### CybeDefend 能否执行特定于项目的规则？ 可以。产品介绍了从代码仓库中提取规则，并将业务规则和安全规则注入代理上下文的功能。示例包括租户范围限定、写入时审计、退款授权和受保护路径。 ### 免费套餐包含哪些内容？ 定价页面列出的免费套餐包含 10 次静态扫描和 50 个 AI 积分，可访问完整平台，无需绑定银行卡且没有时间限制。付费套餐提供更高限额和额外的团队能力。 ### 定价如何运作？ 列出的套餐包括 Free、Developer、Team、Scale 和 Enterprise。Developer 套餐按年计费时显示为每月 19 美元；Enterprise 采用定制报价，网站还提供按月计费选项和套餐特定限制。 ## 快速信息 - **类别**: 开发者工具 / 应用安全 - **旗舰产品**: VibeDefend - **主要工作流**: 对提示词、代码差异和选定操作进行代理运行时审查 - **列出的 AI 编程代理**: Claude Code、Cursor、Windsurf、GitHub Copilot 和 OpenAI Codex - **免费层级**: 10 次静态扫描和 50 个 AI 积分；无需银行卡且没有时间限制 - **付费起始点**: Developer 套餐按年计费时标价为每月 19 美元起