Prezentarea deepsec: Instrumentul de securitate pentru găsirea vulnerabilităților în codul sursă

deepsec este un instrument de securitate conceput pentru a găsi vulnerabilități în baze de cod. Folosește agenți de codare și poate fi rulat pe propria infrastructură, utilizând abonamentele existente la Claude sau Codex pentru inferență. Sistemul efectuează o analiză statică pentru a identifica fișierele sensibile la securitate, urmată de investigații de către agenții de codare, trasarea fluxului de date și verificări de atenuare, producând constatări acționabile cu evaluări ale severității.

Din punct de vedere tehnic, deepsec utilizează Opus 4.7 și GPT 5.5 pentru investigații detaliate. Începe cu o scanare bazată pe regex pentru a găsi zone sensibile la securitate. Sistemul include un sistem de pluginuri pentru personalizare, scanerele personalizate fiind un tip de plugin comun. Instrumentul include, de asemenea, un clasificator pentru a verifica refuzurile de sarcini, care sunt rare cu modelele utilizate. Fluxul de lucru implică pași de scanare, investigare, revalidare și îmbogățire pentru a oferi o analiză cuprinzătoare a vulnerabilităților.

Instrumentul a fost testat pe bazele de cod Vercel și pe depozite open-source. A identificat cazuri limită subtile în condițiile de autentificare, ceea ce a dus la dezvoltarea unui plugin de scanare personalizat. Versiunea open-source a deepsec este disponibilă pe GitHub, iar feedback-ul și contribuțiile sunt binevenite. Instrumentul este conceput pentru a fi adaptabil la diverse baze de cod și este util pentru aplicații și servicii.