大型代码库里那些藏了很久的隐蔽漏洞，传统扫描器翻不出来，难道就只能干瞪眼？Vercel Labs 开源了个叫 deepsec 的工具，专治这个。
它用 AI coding agents 做安全扫描，路子跟传统扫描器不一样：跑在你自己的基础设施上，支持并行扫描，能扩到上千个 Sandbox。中途断了也不打紧，重新运行会接着之前的进度往下走，不必从头再来。
一行命令就能启动：
npx deepsec init
它专为揪出「传统工具找不出来」的问而设计。
https://github.com/vercel-labs/deepsec

互联网充电｜优质资源
优质内容｜内幕消息