Manicode

Manicode Forge adressiert ein konkretes Problem: Frontier-KI-Modelle schreiben standardmäßig unsicheren Code und führen selbst bei ausdrücklicher Anweisung, sicher zu programmieren, in einem relevanten Anteil der Fälle Schwachstellen ein. Manicodes Antwort ist kein nachgelagerter Scanner, sondern eine Reihe sorgfältig entworfener System-Prompts, die prägen, was das Modell während der Code-Generierung ausgibt. Jeder Prompt ist an einen Stack gebunden – Python, JavaScript, TypeScript, Java, C#, Go, Rust, React, Spring Boot, Django und mehr – und kodiert Regeln zu Authentifizierung, Autorisierung, Kryptografie, Eingabevalidierung sowie Web- und API-Sicherheit.

Die Prompts lassen sich in die KI-Umgebungen einbinden, die Teams bereits nutzen, darunter Claude Code, Cursor, Windsurf, GitHub Copilot, OpenAI Codex, Aider, JetBrains AI und Amazon Q. Das Unternehmen nennt eine Abdeckung sicherer Code-Generierung über 15 Sprachen sowie Dutzende Frameworks und Sicherheitsthemen. Die Inhalte stammen von Jim Manico, langjährigem OWASP-Freiwilligen und Mitwirkenden an Cheat Sheet Series, ASVS und AISVS sowie Dozenten für sicheres Programmieren – das Ziel ist, dass der Assistent so schreibt wie ein erfahrener Anwendungssicherheits-Engineer.

Das Geschäftsmodell richtet sich an Engineering-Organisationen, nicht an Einzelpersonen. Ein Pilot-Tier erlaubt es, Prompts für ein einzelnes Verhalten zu kaufen und Ergebnisse zu belegen, bevor skaliert wird; Team- und Enterprise-Tiers ergänzen CLI-Installationen, Benchmarks, ein Jahr Prompt-Updates sowie Compliance-Funktionen wie SSO, SCIM und SOC-2-Type-II-Ausrichtung.