Deepsec:AI 驱动的代码漏洞扫描器

Deepsec 是由 Vercel 推出的全新安全工具,利用 AI 编码代理深入扫描你的代码库,精准定位那些长期潜伏、难以发现的漏洞。它支持在本地基础设施运行,针对大型仓库进行按需审查,虽然单次扫描成本可能高达数千甚至数万美元,但客户反馈其修复效率远超投入。工具支持断点续传,即使扫描中断也能从断点继续,避免重复工作。通过 Vercel Sandbox 微虚拟机,Deepsec 还能实现分布式执行,大幅提升处理大型 monorepo 的速度。无论是通过 regex 快速初筛,还是利用 AI 深度分析,Deepsec 都能帮助团队快速修补安全漏洞,让代码更安全。

我们的客户发现,尽管扫描成本高昂,但能迅速修复那些原本可能长期未被发现的漏洞,这笔投入非常值得。
  1. nh43215rgb

    > 订阅服务(Claude Pro/Max、ChatGPT Plus)在评估 deepsec 时很有用,但通常余量不足以支撑对整个代码库的扫描。

    > 若要执行真实扫描,请使用 Vercel AI Gateway。一个密钥即可同时覆盖 Claude 和 Codex,且该网关的默认配额专为高并发研究场景设计。

    好吧……

  2. miduil

    别跟那个运行多年的 IT 安全会议 DeepSec 搞混了 :)

    https://deepsec.net/

  3. jedisct1

    Swival 的 Audit 功能即便配合小型开源模型也能给出非常不错的结果:https://swival.dev/pages/audit.html

同日更多故事

2026-07-19