Vercel slipper deepsec: KI-sikkerhetsskanner med Claude og Codex inni utviklerflyten
søndag 10. mai · KI-generert · Kilde: Complete AI Training
Vercel har åpent kildekode-frigitt deepsec, en KI-sikkerhetsskanner som lar Claude- og Codex-agenter spore datastrømmer i store kodebaser etter at et raskt regex-pre-pass har luket ut det opplagte.
Slik fungerer skannen
Kjøringen skjer i fem steg. Først 110 regex-mønstre over 2 000 filer. Andre steg er agent-undersøkelse av kandidatene. Tredje filtrerer falske positiver med et nytt agent-lag. Fjerde henter git-metadata og peker ut hvem som bør eie fiksen. Femte eksporterer funnene til ticket-systemer som Jira eller Linear.
Hva koster det
Modellene kjører på maks tenkenivå. Det betyr at en full skann av en stor kodebase kan koste tusenvis av dollar. Vercel rapporterer selv 10–20 prosent falsk-positiv-rate, så menneskelig triage er fortsatt en del av flyten.
Hva betyr dette for deg
Har du et open source-prosjekt og lyst til å se hvordan multi-agent-flyt skalerer i praksis, er deepsec en grei sandkasse å pille i. For et hobby-API eller et personlig sideprosjekt er kostnaden og kompleksiteten overkill, og en enklere semgrep-konfig dekker behovet bedre.