deepsec

Проект создан для глубокого аудита крупных кодовых баз и поиска скрытых дефектов безопасности, которые обычно упускают стандартные утилиты автоматического сканирования

Ключевые особенности проекта • Глубокий ИИ-анализ: Программа использует топовые языковые модели (например, от OpenAI или Anthropic) на максимальных уровнях «размышления» для детального разбора логики кода.

Высокая стоимость и эффективность: Из-за глубокого анализа сканирование больших репозиториев может обходиться в тысячи долларов. Однако создатели заявляют, что это окупается за счет быстрого нахождения критических уязвимостей, которые иначе остались бы незамеченными.

Устойчивость к сбоям: Процесс сканирования можно в любой момент остановить (или он может прерваться из-за исчерпания бюджета либо проблем со связью). При повторном запуске утилита продолжит работу ровно с того места, где остановилась, не анализируя заново уже проверенные файлы.

Параллельные вычисления: Для огромных монорепозиториев поддерживается распределенное выполнение задач в микро-виртуальных машинах Vercel Sandbox.

Локальное хранение: Все данные, промежуточные состояния и результаты сканирования сохраняются локально прямо в папке проекта (в скрытой директории .deepsec/).

Защита ключей: По умолчанию запросы идут через шлюз Vercel AI Gateway, но можно использовать и свои прямые ключи API. При этом инструмент никогда не сохраняет сами ключи, а только названия переменных окружения, в которых они лежат.