deepsecは、自社のインフラ上で実行できるエージェント駆動の脆弱性スキャナーで、既存のすべてのコードをオンデマンドでレビューするよう最適化されています 大規模なリポジトリ。

deepsecは、長年アプリケーションに潜んでいた発見が難しい問題を明らかにするよう設計されています。最高のモデルを最大限の思考レベルで使用するように構成されており(--thinking-levelで調整可能、モデル参照)、大規模なコードベースではスキャンに数千ドル、場合によっては数万ドルかかることもあります。お客様は、修正されなかった脆弱性を迅速にパッチで修正できたことで、そのコストに見合う価値があると感じています。

大規模なコードベースの場合は、ワーカーマシン間で並列に展開します。 途中で実行が中断されたりエラーが出た場合は、同じ実行を繰り返してください コマンド — DeepSecは前回の続きから始まり、すでにファイルをスキップしている 分析し、残りのみを調査している。

始めよう

スキャンしたいリポジトリのルートから:

コマンドはすべてを案内します。AIモデルを選ぶように求められます (ベンチマークスコアと価格の比較付き)およびモデルの支払い方法について 使用方法(use)は、あなた自身のOpenAI/Anthropic APIキー、またはVercel AIゲートウェイであり、その後

deepsec

deepsec is an agent-powered vulnerability scanner that you can run in your own infrastructure, optimized to perform on-demand review of all code in existing large-scale repos.

deepsec is designed to surface hard-to-find issues that have been lurking in applications for a long time. It is configured to use the best models at maximum thinking levels (tunable via --thinking-level, see models), meaning scans can cost thousands or even tens-of-thousands of dollars for large codebases. Our customers have found the cost worth it for how quickly they were able to patch vulnerabilities that would have otherwise gone unfixed.

For large codebases, work fans out across worker machines in parallel. If a run is interrupted or errors out partway through, just re-run the same command — deepsec picks up where it left off, skipping files it already analyzed and only investigating the rest.

Get started

From the root of the repository you want to scan:

npx deepsec init

The command guides you through everything. It asks you to pick an AI model (with benchmark scores and prices to compare) and how to pay for model usage — your own OpenAI/Anthropic API key, or Vercel AI Gateway — and then works unattended: it studies your codebase, scans it, and runs the AI review. The only thing it adds to your repository is a .deepsec/ folder where all of its state and findings live.

If the run is interrupted for any reason — Ctrl-C, lost connection, a spending limit — run npx deepsec init again and it continues where it left off. To cap what a run may spend or how long it may take:

npx deepsec init --max-cost-usd 100 --max-duration 2h

When the scan finishes, get a readable report:

cd .deepsec
pnpm deepsec export --format md-dir --out ./findings

For later scans, work from inside .deepsec/:

pnpm deepsec scan        # fast pattern scan, free
pnpm deepsec process     # AI review of new candidates
pnpm deepsec revalidate  # optional, cuts false-positive rate