VibeDefend by CybeDefend

O instalador identifica quais entre Claude Code, Cursor, Windsurf, GitHub Copilot e OpenAI Codex estão na máquina e conecta cada um em uma passada só. Ele mesmo grava a conexão MCP, os hooks de regra e os arquivos de doutrina, então não há pipeline para montar nem agente para configurar um por um. A instalação termina em segundos e o login acontece uma vez.

As regras de negócio saem do seu repositório, e as de segurança vêm da sua stack, das obrigações de licença e de marcos como OWASP, SOC 2 e LGPD. O par chega enquanto o agente edita o arquivo, escolhido para aquele arquivo e não despejado como um bloco longo de instruções. A CybeDefend relata que os agentes aplicaram 89% das regras precisas com o VibeDefend, contra 12% sem ferramenta e 13% com um arquivo de regras.

Queda de schema, sudo, push forçado, leitura de .env e escrita em diretório protegido passam pelas suas guardas antes de o comando rodar. O agente recebe uma recusa que explica a regra e sugere outro caminho, como uma cláusula WHERE expires_at < now() ou uma referência process.env. Cada bloqueio entra na trilha de auditoria e qualquer regra alterna entre avisar e bloquear.

Quando o agente para, as mudanças passam por uma verificação antes do commit em busca de injeção alcançável, dependência vulnerável, token vazado, ajuste arriscado de Terraform ou Kubernetes e ação de CI comprometida. O achado volta para a sessão do agente como um item corrigível, com CWE, arquivo e linha. O agente corrige o diff antes de confirmar, e a revisão recebe código limpo em vez de um relatório.

O BLSA, feito com o CNRS e o laboratório CRIStAL, checa se a mudança continua respeitando uma regra de negócio. O modo de prova mostra a regra, o caminho pelo código e a linha onde a checagem está, então o veredicto vem com argumento em vez de nota. Ele roda depois do commit e hoje fica atrás de um programa para parceiros de design.

Cada regra servida, cada ação recusada e cada correção leva a um agente e a um desenvolvedor num mapa só. A segurança vê qual repositório atrai bloqueios, e a liderança confere se as regras chegam a quem precisa. Nada disso exige abrir log por agente.