Vercel відкритий код AI безпековий каркас deepsec: повністю локальне запускання для запобігання витоку даних, підтримка тисяч одночасних пісочниць

Звіт з Vercel повідомляє, що Vercel оголосив про відкритий код框架 безпеки, керований AI-агентом, deepsec, спрямований на вирішення безпеки ускладнень при скануванні коду в хмарі. Цей інструмент дозволяє розробникам у локальній інфраструктурі безпосередньо викликати ключі Claude або Codex для виявлення вразливостей у великих кодових базах без надання доступу до вихідного коду зовнішнім хмарним сервісам. deepsec використовує базові виклики Opus 4.7 і GPT 5.5, а також розробив багатократний процес перекрестної перевірки: після первинної фільтрації за допомогою регулярних виразів агент втручається у відстеження потоку даних і генерує звіти, а потім інша група агентів виконує вторинну перевірку для виключення хибних спрацьовувань, тримаючи кінцевий рівень помилкових спрацьовувань у межах від 10% до 20%. Система поєднує метадані Git для визначення відповідальних за вразливості учасників і автоматично експортує завдання на виправлення. Для великих репозиторіїв, що вимагають кілька днів для сканування на одному комп’ютері, deepsec підтримує розподіл завдань сканування на пісочниці Vercel, з типовою кількістю одночасних запусків до тисячі пісочниць.