VibeDefend by CybeDefend

설치 프로그램은 Claude Code, Cursor, Windsurf, GitHub Copilot, OpenAI Codex 가운데 머신에 있는 것을 찾아 한 번에 연결한다. MCP 연결과 규칙 훅, 문서 파일을 직접 쓰므로 파이프라인을 만들 필요도, 에이전트마다 설정할 필요도 없다. 설치는 몇 초면 끝나고 로그인은 한 번만 한다.

비즈니스 규칙은 저장소에서 뽑고, 보안 규칙은 기술 스택과 라이선스 의무, OWASP, SOC 2, GDPR 같은 틀에서 가져온다. 두 가지는 에이전트가 파일을 편집하는 동안 그 파일에 맞춰 선택돼 도착한다. 긴 지시문 한 덩어리로 밀어 넣지 않는다. CybeDefend에 따르면 VibeDefend를 쓸 때 에이전트가 정확한 규칙의 89%를 적용했다. 도구 없이 12%, 손으로 관리한 규칙 파일로 13%다.

스키마 삭제, sudo, 강제 푸시, .env 읽기, 보호 디렉터리 쓰기는 명령이 시작되기 전에 가드와 대조된다. 에이전트는 규칙 설명과 다른 방법을 함께 받는다. WHERE expires_at < now()를 붙이거나 process.env 참조로 바꾸는 식이다. 거부는 모두 감사 추적에 남고, 규칙은 경고와 차단 사이를 오갈 수 있다.

에이전트가 멈추면 변경분이 커밋 전 스캔 대상이 된다. 도달 가능한 인젝션, 취약한 의존성, 새어 나간 토큰, 위험한 Terraform이나 Kubernetes 설정, 침해된 CI 액션을 본다. 지적은 CWE와 파일, 줄 번호를 붙인 고칠 수 있는 항목 하나로 에이전트 세션에 돌아온다. 에이전트가 커밋 전에 diff를 고치므로 리뷰에는 보고서가 아니라 깨끗한 코드가 간다.

BLSA는 프랑스 국립과학연구센터와 CRIStAL 연구소와 함께 만들었고, 변경이 비즈니스 규칙을 지키는지 검사한다. 증명 모드는 규칙과 코드 경로, 검사가 놓인 줄을 보여준다. 판정은 점수가 아니라 근거로 돌아온다. 실행 시점은 커밋 이후이고, 지금은 디자인 파트너 프로그램 안에 있다.

전달한 규칙, 거부한 동작, 고친 지적이 모두 지도 한 장에서 에이전트와 개발자에게 연결된다. 보안 팀은 어느 저장소에서 차단이 몰리는지 보고, 리드는 규칙이 필요한 사람에게 닿는지 확인한다. 에이전트별 로그를 열어볼 필요가 없다.