Vercel Labs, 코딩 에이전트로 코드베이스 취약점을 찾는 오픈소스 'deepsec' 공개

Vercel Labs가 코딩 에이전트를 활용해 코드베이스의 취약점을 찾는 오픈소스 보안 도구 'deepsec'을 공개했다. 이 도구는 대규모 저장소의 모든 코드를 온디맨드로 검토하며, 오랫동안 발견되지 않은 어려운 문제를 표면화하도록 설계됐다. 최고 수준의 모델을 최대 사고 수준으로 사용하기 때문에 대규모 코드베이스의 경우 스캔 비용이 수천~수만 달러에 달할 수 있지만, 고객들은 그 비용이 가치 있다고 평가한다. 대규모 코드베이스는 워커 머신에 병렬로 작업을 분산하며, 중단 시 이어서 실행할 수 있다. 초기 설정은 npx deepsec init으로 시작하고, 코딩 에이전트가 INFO.md 생성을 도와 스캔 품질을 높인다.