San Francisco/Heilbronn, 5. November 2026 – Cycode, der Pionier in Agentic Development Lifecycle Security, hat heute Citizen Developer Security angekündigt. Die Lösung bietet gezielten Schutz für alle Mitarbeitenden, die Anwendungen mit Hilfe von KI-Agenten entwickeln. Dafür kommen Guardrails für KI sowie Funktionen für die Workstation- und Code-Sicherheit zum Einsatz, die die Agentic Development Security Platform von Cycode erweitern. Teams erhalten zudem einen Überblick über alle KI-Entwickler und nicht verwalteten Codebasen.

Anwendungen werden längst nicht mehr nur von Softwareentwicklern erstellt. Mitarbeitende in sämtlichen Unternehmensbereichen nutzen inzwischen KI-Agenten, die Code generieren, Pakete installieren, Abhängigkeiten herstellen, auf Unternehmensdaten zugreifen, mit vertraulichen Zugangsdaten arbeiten und die so erstellten Anwendungen auch bereitstellen. All dies geschieht häufig ohne Repository oder etablierte Pipelines und somit außerhalb des Sichtfelds der Sicherheitsteams. Sonst wirksame, zentral verwaltete Sicherheitskontrollen und -prüfungen greifen dann nicht mehr, da sie sich nicht auf die Codebasen der Citizen Developer erstrecken. Und auch Schulungen können mit der Geschwindigkeit der KI-Nutzung nicht Schritt halten. Das öffnet Sicherheitsproblemen Tür und Tor, denn die Personen, die sie verursachen, verstehen weder die Risiken noch wissen sie, wie sie ihre Anwendungen absichern können.

Cycode schützt Citizen Developer daher direkt an ihrer Workstation ab der Eingabe von Prompts bis hin zur Bereitstellung der mit Hilfe von KI erstellten Anwendung. Dafür kombiniert die Lösung drei integrierte Funktionen:

• KI-Entwickler und nicht verwaltete Codebasen identifizieren: Ein stets aktuelles Verzeichnis erfasst alle Citizen Developer und nicht verwalteten Codebasen sowie die verwendeten Coding-Agenten, Model-Context-Protocol-Server (MCP-Server) und KI-Tools. Und das ohne Umfragen oder Selbstauskünfte. Der Cycode Context Intelligence Graph (CIG) verknüpft jeden Entwickler mit seinem Team, seinen Geräten, Anwendungen und Risiken.
• Jedes Gerät und jeden Prompt schützen: Cycode Workstation Protection blockiert schädliche Pakete, bevor sie installiert werden. AI Guardrails verhindern, dass vertrauliche Zugangsdaten und sensible Daten in Prompts, beim Auslesen von Dateien durch Agenten oder in MCP-Aufrufen offengelegt werden. Richtlinienkontrollen regeln, welche Tools und MCP-Server die verwendeten KI-Agenten verwenden dürfen.
• Jede Anwendung und jedes Agentenergebnis absichern: Cycode überprüft die von Agenten erzeugten Ergebnisse, bevor diese in den Produktivbetrieb gelangen – vom Code und Abhängigkeiten bis hin zu vertraulichen Zugangsdaten und Cloud-Konfigurationen. Darüber hinaus stellt die Lösung den KI-Agenten Sicherheitskontext bereit, damit diese bereits ab dem ersten Prompt sicherer entwickeln können.

Wenn Risiken auftreten, behebt Cycode sie, ohne die entwickelnde Person in ihrer Arbeit auszubremsen. Verstößt beispielsweise ein neu veröffentlichtes Paket gegen eine Sperrfristrichtlinie (Cooldown Policy), verhindert Cycode die Installation und wählt eine sichere Alternative aus, sodass die Entwicklung fortgesetzt werden kann. Generiert ein KI-Agent hingegen anfälligen Code, bewertet und priorisiert Cycode das Problem, erstellt eine Korrektur und passt die Regeln für die KI an. So wird aus jeder erkannten Gefahr zugleich eine Präventionsmaßnahme.

„Heute ist jeder ein Entwickler“, betont Lior Levy, Mitgründer und CEO von Cycode. „Das eröffnet enorme Möglichkeiten für Innovation, birgt aber auch erhebliche Risiken. Cycode schützt bereits die Art und Weise, wie Entwickler und Coding-Agenten Software erstellen. Ab sofort geben wir Sicherheitsverantwortlichen die Möglichkeit, alle KI-Entwickler und Citizen Developer in ihrer Organisation zu steuern und zu kontrollieren. Unser Ziel ist einfach: Wir wollen allen ermöglichen, sicher zu entwickeln.“

Dor Atias, Mitgründer und Chief Product Officer von Cycode, ergänzt: „Citizen Developer müssen nicht programmieren können. Ebenso wenig sollten sie wissen müssen, wie sie Sicherheitslücken beheben. Man kann einem Mitarbeitenden aus dem Marketing nicht einfach ein Jira-Ticket zuweisen und erwarten, dass er das Problem behebt. Cycode schließt die so drohenden Sicherheitslücken. Die Lösung erkennt Risiken bereits während der Entwicklung durch KI-Agenten, behebt sie innerhalb der vom Sicherheitsteam festgelegten Richtlinien und ermöglicht es den Mitarbeitenden, ihre Arbeit fortzusetzen. So kann jeder im Unternehmen eine innovative Idee in sichere Software verwandeln.“

Indem Cycode dieselbe Plattform, die bereits die Softwarelieferkette und den agentengestützten Entwicklungslebenszyklus (Agentic Development Lifecycle, kurz: ADLC) absichert, auch auf Citizen Developer ausweitet, bietet das Unternehmen CISOs eine einheitliche Policy und einen zentralen Überblick über sämtliche Risiken von Entwicklern, Coding-Agenten und allen Mitarbeitenden, die mit KI entwickeln.

Verfügbarkeit

Cycode Citizen Developer Security ist ab sofort als Private Preview verfügbar. Unternehmen können auf der Produktseite von Cycode den Zugang zur Lösung anfragen oder eine Bewertung ihrer Citizen-Developer-Risiken vereinbaren: https://cycode.com/citizen-developer-security/.

Über Cycode

Cycode ist Anbieter der führenden Agentic Development Security Platform (ADSP) und sichert mit seinen Lösungen von der Prompt-Erstellung bis zur Laufzeit den gesamten KI-gestützten Software Development Lifecycle ab. Durch die Kombination von Governance, Kontext und autonomen Sicherheitsmechanismen in einer integrierten Lösung identifiziert Cycode Risiken entlang des gesamten KI-Entwicklungsprozesses kontinuierlich, steuert die Nutzung von KI-Entwicklungstools zentral und korreliert sicherheitsrelevante Zusammenhänge über die gesamte Software-Lieferkette hinweg. Darüber hinaus stellt Cycode intelligente Security-Agenten bereit, die mit KI-Geschwindigkeit dabei helfen, Risiken zu erkennen und zu minimieren.

Zu den Kunden von Cycode zählen weltweit führende Unternehmen, darunter zahlreiche Fortune-500-Konzerne aus den Bereichen Finanzdienstleistungen, Handel, Fertigung und Softwareentwicklung sowie mehrere Launch-Partner der Anthropic-Mythos-Initiative. Die Innovationskraft und Marktführerschaft von Cycode werden regelmäßig von führenden Analystenhäusern bestätigt. Weitere Informationen: www.cycode.com

Pressekontakt

PR-COM GmbH
Nicole Oehl
Account Management
Sendlinger-Tor-Platz 6
D-80336 München
Tel. 089-59997-758
nicole.oehl@pr-com.de