Vercel Labsが公開したdeepsec：コーディングエージェントでコードベースの脆弱性を発見するセキュリティハーネス
Vercel Labsは、コーディングエージェントを活用してコードベースの脆弱性を発見するセキュリティハーネス「deepsec」を公開した。大規模リポジトリ全体をオンデマンドでレビューし、長期間放置された難しい問題を表面化することを目的とする。スキャンには最高性能のモデルを最大思考レベルで使用するため、大規模コードベースでは数千〜数万ドルのコストがかかる可能性があるが、Vercelの顧客は、修正されないままだった脆弱性を迅速にパッチできたことから、コストに見合うと判断している。処理は並列化され、中断やエラーが発生しても再実行時に途中から再開する。
大規模なコードベースでは、作業はワーカーマシンに並列でファンアウトされます。実行が中断されたり途中でエラーが発生した場合は、同じコマンドを再実行するだけで、deepsecは中断した場所から再開し、分析済みのファイルをスキップして残りだけを調査します。