Integrationen für jeden Stack & Editor.
Scans und Monitoring starten, sobald du eine Site hinzufügst, ganz ohne Code. Eine Zeile mehr und die Firewall geht ebenfalls an. Dein KI-Editor erhält die ganze Plattform über die MCP-Tools und Skills, und Alerts landen dort, wo du ohnehin arbeitest.
- Zehn Framework-SDKs
- MCP & KI-Skills
- CLI & WordPress
- Slack, Discord, Telegram
Sicherheit, die zu deinem bestehenden Stack passt.
Defenso ist kein weiteres Dashboard, das du im Auge behalten musst – es fügt sich in die Tools ein, die du ohnehin nutzt. Eine SDK-Zeile in deinem Framework, ein Plugin für WordPress, MCP-Tools in deinem KI-Editor und Alerts, die in die Kanäle laufen, in denen dein Team schon arbeitet. Keine DNS-Migration, kein Agent, kein kompletter Austausch. So verbindet es sich mit dem Rest deines Stacks.
Alle Wege, Defenso einzubinden.
Gebaut, um sich in moderne Stacks einzufügen, nicht gegen sie zu kämpfen.
Das SDK installiert sich in einer Zeile auf Node, PHP, Python, Go, Ruby, Rust, Java und .NET, mit framework-spezifischer Einbindung für Next.js, Nuxt, SvelteKit, Astro, Express, Fastify, FastAPI, Django, Laravel, Symfony, Rails, chi, gin, axum, Spring und ASP.NET. Es läuft innerhalb deiner App, also gibt es keine DNS-Änderung und nichts, das über einen Proxy geleitet werden muss. Deploye auf Vercel, Netlify, Fly, Railway oder deinem eigenen Server – Defenso ist es egal, wo dein Code lebt.
Es besteht neben den Plattformen, denen du bereits vertraust. Behalte Cloudflare davor für CDN und DDoS; Defenso ergänzt dahinter die WAF auf Anwendungsebene, Pentests und Monitoring. Supabase, Auth0 und Clerk übernehmen deine Authentifizierung; Defenso klinkt sich in den Login-Flow ein, um vor Credential Stuffing und Account-Übernahmen zu schützen, und funktioniert selbst dann, wenn Row-Level Security nicht vollständig konfiguriert ist. WordPress wird per Ein-Klick-Plugin angebunden, und für Seiten, denen du keinen Code hinzufügen kannst, gibt es eine CNAME-Edge-Option.
Alerts erreichen dich dort, wo du schon arbeitest. Jeder Fund und jeder Ausfall verteilt sich auf E-Mail, Slack, Discord, Telegram, PagerDuty und signierte Webhooks, dazu die Defenso-Alerts-App fürs Handy mit ihrem anrufartigen Alarm. KI-Editoren – Claude Code, Cursor, Windsurf und VS Code – erhalten über den MCP-Server und Agent Skills echte Sicherheitstools, sodass „füge dieser App Sicherheit hinzu“ das Richtige tut, ohne dass du deinen Editor verlässt. Eine Schicht, verdrahtet mit den Tools, die du ohnehin nutzt.
Häufige Fragen.
Alles, was man vor dem Start fragt. Noch unsicher? Wir sind eine Nachricht entfernt.
Das SDK unterstützt Node, PHP, Python, Go, Ruby, Rust, Java und .NET, mit framework-spezifischer Einbindung für Next.js, Nuxt, SvelteKit, Astro, Express, Fastify, FastAPI, Django, Laravel, Symfony, Rails, chi, gin, axum, Spring und ASP.NET. Es läuft auf jedem Host (Vercel, Netlify, Fly, Railway, deinem eigenen Server), verbindet sich per Plugin mit WordPress und bietet eine CNAME-Edge-Option für No-Code-Seiten.
Nein – es ergänzt sie. Behalte Cloudflare für CDN und DDoS, und Defenso ergänzt dahinter die WAF auf Anwendungsebene, Pentests und Monitoring. Dein Auth-Anbieter (Supabase, Auth0, Clerk) verwaltet weiterhin die Anmeldung; Defenso klinkt sich in diesen Flow ein, um vor Credential Stuffing und Account-Übernahmen zu schützen, und funktioniert selbst dann, wenn Row-Level Security nicht vollständig eingerichtet ist.
E-Mail, Slack, Discord, Telegram, PagerDuty und signierte Webhooks, dazu die Defenso-Alerts-App fürs Handy, deren anrufartiger Alarm durch den Lautlos-Modus und „Nicht stören“ hindurch klingelt. Du legst pro Site fest, welche Kanäle bei Sicherheitsfunden und welche bei Ausfällen auslösen, und du kannst Teamkollegen und ihre Geräte hinzufügen.
Der Defenso-MCP-Server gibt Claude Code, Cursor, Windsurf und VS Code echte Sicherheitstools – eine Site scannen, gerade geschriebenen Code prüfen, geleakte Secrets aufspüren und ein WAF-Urteil erklären – direkt im Editor. Agent Skills bringen dem Assistenten bei, wann er scannen und wie er das SDK einbinden soll, damit Sicherheit während der Entwicklung geschieht und nicht danach.
Nein. Das SDK läuft in einer Zeile innerhalb deiner App, ohne DNS-Änderung und ohne zu installierenden Agenten. WordPress nutzt ein Plugin, und es gibt einen optionalen CNAME-Edge-Modus für Seiten, denen du keinen Code hinzufügen kannst. Nichts wird durch einen zwingenden Proxy geleitet, und das SDK schlägt im offenen Modus fehl, sodass es nie zum Single Point of Failure wird.
Binde es in alles ein, womit du baust.
Kostenlos starten. Füge eine Site für Scans und Monitoring hinzu oder eine Zeile für die Firewall, und dein Editor bekommt alles.