Kết nối Cyfendo với Replit

Thiết lập · khoảng 1 phút

Thiết lập

1. 1

   Bấm Add to Replit. Replit mở Settings → Integrations với Cyfendo đã được điền sẵn.

   Thêm vào Replit (mở trong tab mới)
2. 2

   Giữ bật Scan tool output for prompt injection, rồi bấm Test & save.

3. 3

   Bấm Authorize Cyfendo. Trong cửa sổ mở ra, đăng nhập Cyfendo và bấm Allow.

4. 4

   Thêm chỉ dẫn bên dưới vào replit.md, tệp mà Replit Agent đọc ở mỗi yêu cầu (các thao tác bấm chuột được liệt kê cùng chỉ dẫn). Ở lần kiểm tra đầu tiên, Cyfendo cấp cho dự án một ID riêng và agent lưu ID đó trong cyfendo.json.

   Lấy chỉ dẫn
5. 5

   Hãy bắt đầu một cuộc chat Agent mới để Replit Agent nhận chỉ dẫn.

Mới dùng Cyfendo? Hãy chọn Continue with Google để tạo tài khoản miễn phí ngay trong cùng một bước. Nếu bạn đăng ký bằng email, hãy xác nhận email trước, rồi bắt đầu lại việc kết nối từ ứng dụng của bạn.

Thêm thủ công? Trong Replit, mở Settings → Integrations → Your integrations, bấm Add custom → Add personal MCP server, đặt tên là Cyfendo và nhập URL https://mcp.cyfendo.com/mcp.

Khuyên dùng

Cho agent biết khi nào cần kiểm tra

Dán nội dung này vào replit.md để Replit tự gọi Cyfendo sau các thay đổi có rủi ro và báo cho bạn khi có kết quả.

## Security checks (Cyfendo)
Cyfendo identifies this project by the project_id in cyfendo.json at the project root. Pass it in every Cyfendo call. If the file doesn't exist, the first check or scan creates the project: save the project_id it returns to cyfendo.json.
- At the start of each of my requests, call cyfendo_status and tell me about any earlier_results before doing anything else.
- When you finish a task that changed login, sessions, permissions, database access, payments, file uploads, API routes or secrets, call cyfendo_check_changes once with all the files the task changed and a short label. Don't wait for the result.
- For a confirmed issue that is still current, fix it as its fix_steps describe, or call cyfendo_generate_fix and then cyfendo_get_fix for Cyfendo's tested patch and show me the diff before applying it. Then call cyfendo_verify_fix.
- When I say I'm getting ready to publish, call cyfendo_scan_project and tell me when it has finished.

Kiểm tra xem nó hoạt động

Thử ngay

Gửi một trong các tin nhắn sau cho agent của Replit.

• Kiểm tra rằng đã kết nốiUse Cyfendo to show my security status.
  Sao chép
• Kiểm tra một thay đổiCheck the files you just changed with Cyfendo.
  Sao chép
• Thu thập các kết quả đã hoàn tấtCollect any Cyfendo results that are ready.
  Sao chép
• Trước khi bạn xuất bảnI'm getting ready to publish. Run a full Cyfendo security scan.
  Sao chép

Trước khi ra mắt

Bảo mật ứng dụng Replit

Cần biết

• Mỗi dự án nhận một ID dự án Cyfendo riêng ở lần kiểm tra đầu tiên, và agent lưu ID đó trong cyfendo.json giúp bạn: đừng tự tạo tệp này. Nếu bạn remix, fork hoặc nhân bản một dự án, hãy xóa cyfendo.json trong bản sao (hoặc nhờ agent xóa), để bản sao bắt đầu lịch sử kiểm tra riêng thay vì ghi thêm vào lịch sử của bản gốc.
• Replit Agent cũng chỉnh sửa replit.md khi nó tìm hiểu về dự án của bạn. Thỉnh thoảng hãy kiểm tra rằng phần Security checks (Cyfendo) vẫn còn ở cuối tệp. Nếu Agent cứ xóa nó, hãy đặt chỉ dẫn vào Settings → Customization → Instructions, nơi Agent không thay đổi.
• Các kiểm tra chạy nền trong vài phút trong khi Replit Agent tiếp tục làm việc. Agent chỉ có thể báo kết quả khi bạn gửi tin nhắn cho nó, nên Cyfendo sẽ thông báo cho bạn khi một kiểm tra hoàn tất. Khi đó hãy gửi một tin nhắn bất kỳ, hoặc “Collect any Cyfendo results that are ready.”
• Quét đầy đủ: nếu Repl của bạn được kết nối với một kho mã nguồn GitHub (công cụ Git của Replit) và kho đó được kết nối trong Cyfendo (Settings → Integrations → Git), agent sẽ nhờ Cyfendo quét thẳng kho mã nguồn, bất kể kích thước. Nếu không có điều đó, hoặc nếu Cyfendo không đọc được kho mã nguồn, agent sẽ tải các tệp nguồn lên theo từng phần tối đa 50 tệp, việc này mất nhiều thời gian hơn và dùng nhiều lượt sử dụng Replit Agent của bạn hơn.
• Nếu cửa sổ đăng nhập không mở, trình duyệt của bạn đã chặn cửa sổ bật lên: hãy cho phép popup cho replit.com rồi bấm Authorize lại.
• Nếu Replit yêu cầu bạn xác nhận một công cụ của Cyfendo trước khi chạy, hãy chấp thuận để kiểm tra có thể bắt đầu.
• Nếu màn hình Manage của Replit báo máy chủ không còn tồn tại, hãy xóa Cyfendo khỏi Your integrations rồi thêm lại bằng Add to Replit. Các phát hiện và lịch sử kiểm tra của bạn vẫn còn trong không gian làm việc Cyfendo.
• Để dùng khóa API thay vì đăng nhập, mở Advanced settings → Custom headers rồi thêm X-Cyfendo-Api-Key cùng khóa của bạn.
• Replit sàng lọc định nghĩa công cụ và các lệnh gọi dự kiến bằng trình quét bảo mật của họ. Các công cụ của Cyfendo không bao giờ thay đổi mã của bạn; agent của bạn áp dụng bản sửa sau khi bạn phê duyệt.

Khắc phục sự cố