Проверка кода на дыры стала одной командой: npx deepsec init разбирает весь репозиторий
источник: @rauchg · X·
машинная выжимка · сверена с источником
Guillermo Rauch
@rauchg
Этот инструмент стал настолько полезен для защитной работы по кибербезопасности, что внутри Vercel превратился в глагол. «Ты его задипсекал?» «@𝚟 задипсечь можешь?» «/𝚍𝚎𝚎𝚙𝚜𝚎𝚌» Примерно как /𝚝𝚑𝚎𝚛𝚖𝚘-𝚗𝚞𝚌𝚕𝚎𝚊𝚛-𝚌𝚘𝚍𝚎-𝚚𝚞𝚊𝚕𝚒𝚝𝚢-𝚛𝚎𝚟𝚒𝚎𝚠, только про безопасность вашего кода. Обязательная вещь на вашей софтверной фабрике.
Первое security-ревью в deepsec теперь одна команда. 𝚗𝚙𝚡 𝚍𝚎𝚎𝚙𝚜𝚎𝚌 𝚒𝚗𝚒𝚝 Запустите ревью, а потом возвращайтесь к находкам по всему своему коду. https://vercel.com/changelog/simplified-onboarding-for-deepsec
· 18,7 тыс. просмотров
Vercel свёл первый security-разбор кодовой базы к одной команде: `npx deepsec init` (10.08). На проекте в 650 файлов проход идёт 15-30 минут, стоит $30-45 и выдаёт 116 подтверждённых находок (замер Diego Cornejo, 11.08).
Как поставить. `npx deepsec init` в корне репозитория создаёт папку `.deepsec/` с конфигом и AGENTS.md, дальше `cd .deepsec && pnpm install`. Работа идёт четырьмя командами: `scan` за 15 секунд ищет кандидатов регулярками и бесплатно, `process` расследует их моделью, `revalidate` перепроверяет находки и git-историю на уже закрытые дыры, `export --format md-dir --out ./findings` складывает отчёт файлами.
Аккаунт Vercel не обязателен: можно подключить свои ключи OpenAI или Anthropic, deepsec хранит только имя переменной окружения, а не сам ключ. По умолчанию трафик идёт через Vercel AI Gateway.
Потолок расхода задаётся при инициализации: `npx deepsec init --max-cost-usd 100 --max-duration 2h`, на лимите процесс выходит с кодом 3. Ставить нужно версию 2.0.2 или выше, ранние тихо биллили через Gateway и падали с «402 Insufficient funds».
В каждый PR. `deepsec process --diff origin/main` проверяет только изменённые файлы, а `--comment-out comment.md` готовит комментарий в пулл-реквест. Нашлось новое - код выхода 1, и CI падает. В доках лежит готовый GitHub Actions с разделением на джобы analyze и comment.
Модель выбираешь сам. Гильермо Раух советует Kimi K3 для базового прохода и GPT-5.6 Sol, когда нужны дополнительные патроны.
Раньше скан крупного репозитория на одной машине тянулся несколько суток. Теперь монорепо разносится по микро-VM Vercel Sandbox командой `pnpm deepsec sandbox process --sandboxes 10 --concurrency 4`, а сама Vercel гоняла больше 1000 песочниц одновременно.
Полный проход по продовой кодбазе обходится примерно в $1200 на Kimi K3 и дороже $5000 на топовой модели OpenAI (блог Vercel, 27.07).
первоисточник