projects:project:deepsecprojectsprojectdeepsecdeepsecVercel 开源的安全扫描框架:用 coding agents 在本地扫描代码库,输出更接近“可修复”的漏洞线索。/projects/deepsec/https://vercel.com/blog/introducing-deepsec-find-and-fix-vulnerabilities-in-your-code-basehttps://github.com/vercel-labs/deepsec2026-08-07T17:40:00+08:002026-08-07T17:40:00+08:00自然收录 projects project
公开项目灵感
deepsec
Vercel 开源的安全扫描框架:用 coding agents 在本地扫描代码库,输出更接近“可修复”的漏洞线索。
- 平台
- CLI
- 产品阶段
- 开源发布
- 内容审核
- 2026年8月7日
价格待核实,以官网为准。
概念配图
概念配图
Image 模型生成的主题示意图,不是原站截图,不代表产品实际界面或已验证功能。
适用人群
- 独立开发者
- 小团队
- 对该方向感兴趣的产品构建者
编辑分析
项目分析
它可以帮助开发者理解一个具体产品方向如何定位、交付和获取用户。
deepsec 不是“再做一个通用扫描器”,而是把安全排查过程拆成可复用的 agent 工作流:先用规则筛选,再由 agent 跟踪数据流、验证可利用性并给出可操作建议。
对独立开发者来说,它的价值在于把“安全扫描→可落地修复”缩短到一个循环:本地跑、快速定位、再复扫确认,适合小团队把安全当成持续工作流而不是一次性审计。
如果你在做 AI 编程工具/Agent 平台,deepsec 也提供了一个重要信号:可控权限、可验证结论、以及大仓并行执行会成为默认能力。
- 本地运行
- Agent 复核降低误报
- 支持并行分发执行
商业披露
商业关系
自然收录
更新记录
收录与核验记录
- 首次公开
本条项目灵感首次进入 IndieMaker 公开目录的日期。
- 基础内容审核通过
本站记录的资料状态;产品具体变更以原始来源为准。
- 最近内容审核
审核范围是政治、色情、违法违规与明显恶意内容底线,不代表深度体验或商业背书。
- 平台核对
依据仓库或软件包公开说明核对交付形态,未实际安装试用;通过 npx 在本地运行。