Vercel 开源了一个安全扫描工具 deepsec。


这工具走的是 agent 调查流:先用静态扫描圈出敏感文件,再让 Claude 和 Codex 去追数据流、复核误报,最后把问题按严重级别和责任人导出来。官方说单机扫大仓库可能要跑几天,扇到 Vercel Sandboxes 后,内部能并到 1000 多个。
我觉得做应用和服务的人可以先下下来试,直接吃现成 Claude 或 Codex 订阅这点很实用。GitHub 现在大约 1.2k stars,纯库项目可以晚一点再上,最好自己补 matcher 和 prompt。
仓库:
说明:
post-image
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
暂无评论