Vercel cadre de sécurité AI open source deepsec : exécution entièrement locale pour prévenir la fuite de secrets, supporte des milliers de sandbox en parallèle

robot
Création du résumé en cours

CoinWorld消息,Vercel宣布开源由AI代理驱动的安全测试框架deepsec,旨在解决云端AI代码扫描的安全隐患。该工具允许开发者在本地基础设施中,直接调用现有的Claude或Codex密钥排查大型代码库漏洞,无需向外部云服务授予源码特权。deepsec底层调用了Opus 4.7和GPT 5.5,并设计了多轮交叉验证工作流:在正则初筛后,代理会介入追踪数据流并生成报告接着另一组代理将执行二次验证以剔除假阳性,将最终误报率控制在10%到20%之间。系统结合Git元数据,锁定漏洞负责的贡献者并自动导出修复工单。面对单机需耗时数日的大型仓库,deepsec支持将扫描任务分发至Vercel沙箱,常规并发量可达上千个沙箱。

Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Commentaire
Ajouter un commentaire
Ajouter un commentaire
Aucun commentaire
  • Épinglé