Deepsec:AI 驱动的代码漏洞扫描器
Deepsec 是由 Vercel 推出的全新安全工具,利用 AI 编码代理深入扫描你的代码库,精准定位那些长期潜伏、难以发现的漏洞。它支持在本地基础设施运行,针对大型仓库进行按需审查,虽然单次扫描成本可能高达数千甚至数万美元,但客户反馈其修复效率远超投入。工具支持断点续传,即使扫描中断也能从断点继续,避免重复工作。通过 Vercel Sandbox 微虚拟机,Deepsec 还能实现分布式执行,大幅提升处理大型 monorepo 的速度。无论是通过 regex 快速初筛,还是利用 AI 深度分析,Deepsec 都能帮助团队快速修补安全漏洞,让代码更安全。
我们的客户发现,尽管扫描成本高昂,但能迅速修复那些原本可能长期未被发现的漏洞,这笔投入非常值得。
- nh43215rgb
> 订阅服务(Claude Pro/Max、ChatGPT Plus)在评估 deepsec 时很有用,但通常余量不足以支撑对整个代码库的扫描。
> 若要执行真实扫描,请使用 Vercel AI Gateway。一个密钥即可同时覆盖 Claude 和 Codex,且该网关的默认配额专为高并发研究场景设计。
好吧……
- miduil
别跟那个运行多年的 IT 安全会议 DeepSec 搞混了 :)
- jedisct1
Swival 的 Audit 功能即便配合小型开源模型也能给出非常不错的结果:https://swival.dev/pages/audit.html