Vercel発AIセキュリティスキャナ deepsec が初登場
初登場
今日はじめてトレンド入りしたリポジトリ。
SAST ツールでは拾いきれない「長年放置された脆弱性」を、LLM の推論力で洗い出すアプローチ。Snyk や Semgrep のような静的解析とは異なり、正規表現マッチャーで候補を絞ったあとにエージェントが文脈を読んで判定するため、偽陽性を抑えつつ深い検出ができる設計になっている。大規模リポジトリでは Vercel Sandbox 上に分散実行できる点も実用的。
常連
以前にもトレンド入りしたリポジトリ。今日のスター増加数順。
ひとこと
エージェント系リポジトリが引き続き上位を占めるなか、今日は Vercel からセキュリティ特化のエージェントツールが登場した。コード生成だけでなく、コードを守る側にもエージェントが浸透し始めている流れを感じる。RTK のようなトークン節約ツールの人気も、エージェント利用コストが現実的な課題になっていることの裏返しだろう。