VibeDefend by CybeDefend

インストーラーはClaude Code、Cursor、Windsurf、GitHub Copilot、OpenAI Codexのうち、そのマシンにあるものを検出し、1回の実行ですべて接続する。MCPの接続、ルールフック、ドクトリン用ファイルの書き込みまで自分でやるので、パイプラインを組む必要も、エージェントごとに設定する必要もない。所要時間は数秒で、サインインは1回だけだ。

ビジネスルールはリポジトリから抽出し、セキュリティルールは技術スタック、ライセンス上の義務、OWASP、SOC 2、GDPRといった枠組みから持ってくる。両者はエージェントがファイルを編集する最中に、そのファイル向けに選ばれて届く。長い指示の塊を流し込む形ではない。CybeDefendの発表では、VibeDefendを使った場合にエージェントが精密なルールの89%を適用した。ツールなしで12%、手作業のルールファイルで13%である。

スキーマの削除、sudo、強制プッシュ、.envの読み取り、保護ディレクトリへの書き込みは、コマンドが動き出す前にガードと照合される。エージェントはルールの説明と別の手段を受け取る。WHERE expires_at < now()を足す、process.envの参照に切り替える、といった具合だ。拒否はすべて監査証跡に残り、ルールは警告と遮断の間で切り替えられる。

エージェントが止まると、その変更がコミット前スキャンの対象になる。到達可能なインジェクション、脆弱な依存関係、漏れたトークン、危険なTerraformやKubernetesの設定、侵害されたCIアクションを調べる。指摘はCWE、ファイル、行番号を伴う1つの修正可能な項目としてエージェントのセッションに戻る。エージェントはコミット前に差分を直すので、レビューに回るのは報告書ではなくきれいなコードだ。

BLSAはフランス国立科学研究センターとCRIStAL研究所と共同で開発した仕組みで、変更がビジネスルールを守っているかを検査する。証明モードはルール、コード上の経路、検査が置かれた行を示す。判定は点数ではなく根拠として返ってくる。実行はコミット後で、現在はデザインパートナー向けの提供だ。

届けたルール、拒否した操作、直した指摘は、すべて1枚の地図の上でエージェントと開発者に対応づく。セキュリティはどのリポジトリで遮断が多いかを把握でき、リードはルールが必要な人に届いているかを確認できる。エージェントごとのログを開いて回る必要はない。