أطلقت Vercel أداة فحص أمان مفتوحة المصدر تسمى deepsec.

تتبع هذه الأداة نهج التحقيق بواسطة العميل: أولاً تستخدم فحص ثابت لتحديد الملفات الحساسة، ثم تسمح لـ Claude و Codex بتتبع تدفقات البيانات ومراجعة الإنذارات الخاطئة، وأخيرًا تصدر المشاكل حسب مستوى الخطورة والمسؤول.
قالت الشركة إن الفحص على مستودع كبير قد يستغرق عدة أيام، وبعد دمجه مع Sandboxes الخاصة بـ Vercel، يمكن أن يصل العدد إلى أكثر من 1000.
أعتقد أن مطوري التطبيقات والخدمات يمكنهم تجربتها أولاً، والاشتراك مباشرة في Claude أو Codex، وهو أمر عملي جدًا.
حاليًا، لدى GitHub حوالي 1.2 ألف نجمة، ويمكن أن يتم تأجيل إضافة المشاريع النقية للمكتبات، والأفضل أن يضيفوا matcher و prompt بأنفسهم.
المستودع:
شرح: