CybeDefend
CybeDefend 是「为 AI 编程智能体而生的代码安全平台」：旗舰 VibeDefend 用一条命令接入你本机的 Claude Code、Cursor、Windsurf、Copilot、Codex，在 agent 写代码的当下就注入项目安全/业务规则并扫描 diff，PR 之前拦截 SQL 注入、密钥泄露、危险命令、公开存储桶等风险，并给出经核实的自动修复。覆盖 AI SAST/SCA/IaC/密钥/容器/AI-BOM，提供 API·MCP·CLI·CI 与合规报告。Free $0 起、Developer €19 / Team €229 / Scale €640 每月（企业定制），适合用 AI agent 大量产码、却担心「无人复查」的团队与平台工程组织。
核心功能
- ✓ 智能体
- ✓ 可自托管
- ✓ 提供API
- ✓ 企业级安全
👍 优点
- + 直击真痛点：AI 编程智能体一天产出几千行、却常无人复查，规则文件也会被它绕过——VibeDefend 在 agent 会话内、PR 之前就注入安全/业务规则并扫描 diff，把缺陷挡在合并前
- + 深度嵌入主流 agent：一条命令自动识别本机 Claude Code、Cursor、Windsurf、GitHub Copilot、OpenAI Codex，在「写那行的当下」就给到上下文与修复，而非事后 CI 报错
- + 能力覆盖全栈：AI SAST（含可达性分析）、SCA 依赖/许可风险、密钥检测、IaC（Terraform/CloudFormation/K8s）、容器镜像、AI CI/CD、AI-BOM（EU AI Act / NIST AI RMF），从代码到云
- + 不只报不改：Cybe AutoFix 给出经验证补丁并由 agent 应用；危险命令（破坏性 sudo、DROP SCHEMA、不存在的包）在会话里直接拦截，多数 finding 附带可落地的修复
- + 有免费档且企业友好：Free $0 免卡无期限；提供 API·MCP·CLI·CI（GitHub/GitLab/Jenkins/Tekton）、RBAC、GRC/SIEM 导出、私有部署与 SAML，合规对齐 OWASP/SOC2/GDPR/ISO27001
👎 缺点
- - 定位相对新颖、生态年轻：作为聚焦「AI agent 代码安全」的较新厂商，社区规模、第三方集成广度与长期稳定性仍需时间验证
- - 按席位/仓库/AI credits 计量，规模化成本不低：Team €229、Scale €640/月，外加 $12/仓库、$24/席位附加费，团队扩张时账单增长明显
- - AI credits 额度受限：AutoFix、BLSA 等高级能力消耗 credits 池，重度使用需升档或扩容
- - 「Code-to-cloud insurance」含义模糊：首页主打保险/兜底，但具体承保范围、理赔条件需进一步确认，不应视为安全保证
- - 依赖 agent 配合：拦截强度取决于 VibeDefend 是否真正接入并处于 active；若 agent 绕开或规则未覆盖，仍有漏检可能
适合人群
最适合： 用 AI 编程智能体（Claude Code/Cursor/Windsurf/Copilot/Codex）高频产码的团队与平台工程组织：担心 agent 写出带 SQL 注入、泄露密钥、开公开桶、跑危险命令却「无人复查就合并」；希望安全规则在 agent 会话内、写那行的当下就生效，而非等 CI 事后报错；需要 SAST/SCA/IaC/密钥/容器/AI-BOM 一体化、并对接 GitHub/GitLab/Jenkins 与 SIEM 的 DevSecOps；受 OWASP/SOC2/GDPR/ISO27001 与 EU AI Act 约束、要合规报告的金融/零售/电商技术团队。
不适合： 不用 AI 编程 agent、仅靠人工 Code Review 的个人或传统团队（价值有限）；预算敏感、不愿按席位/仓库/credits 付费的小项目；把「code-to-cloud insurance」当作安全兜底、不愿补自身流程的人；要求完全开源/自托管且免费的中小团队（私有部署仅企业档）。
