deepsec：在本地基础设施上以 AI 探测隐藏漏洞的 Vercel Labs 开源工具（2024 版本）

Vercel Labs 开源工具 deepsec，利用 AI coding agents 在本地大规模并行扫描，解决传统扫描器难以发现的隐藏漏洞。

概述

大型代码库里藏着久久未暴露的隐蔽漏洞，传统扫描器往往难以发现。Vercel Labs 推出开源工具 deepsec，专门针对这类问题。它采用 AI coding agents 做安全扫描，路线与传统扫描器不同，具有以下特点：

• 在你自己的基础设施上运行，确保安全隔离与数据隐私
• 支持并行扫描，扩展性可达上千个 Sandbox
• 中途断点可续传，重启后直接继续进度，无需从头开始

使用方式

只需一条命令即可开启初始化：

• npx deepsec init

设计初衷

deepsec 的目标是解决传统工具难以发现的“看不见的漏洞”，通过分布式与 AI 驱动的扫描机制实现更全面的覆盖。

官方资源

• 官方仓库：https://github.com/vercel-labs/deepsec

备注：本文保留了原文的核心信息与链接，用以帮助读者快速获取工具及其使用方式。