Open source deepsec от Vercel крутит Opus 4.7 и GPT 5.5 против вашего репо
1 000+ параллельных Vercel Sandboxes на внутренних прогонах и несколько суток на одной машине для крупного монорепозитория — с таким масштабом сталкиваются команды, когда поднимают deepsec, который Vercel выложила в open source 4 мая 2026. Harness крутится на вашей инфраструктуре и с вашими ключами инференса: уже оплаченные Claude или Codex подхватываются без дополнительного облака «под исходники», если ограничиться ноутбуком.
Пять стадий пайплайна
- Scan — regex-only проход по файлам, который отбирает security-sensitive зоны для дальнейшей работы.
- Investigate — coding-агенты разбирают каждый кандидат, прокладывают data flows, проверяют митигации и фиксируют actionable findings с severity.
- Revalidate — второй проход режет ложные срабатывания и переразмечает критичность.
- Enrich — подтягиваются git metadata и опциональные сервисы, чтобы понять, кто должен починить issue.
- Export — выгрузка в формат инструкций под тикеты для людей и агентов.
Модели и распараллеливание
Старт всегда со static analysis, после чего идёт tailored investigation ядром на Claude и Codex: заявлены Opus 4.7 на max effort и GPT 5.5 с уровнем xhigh reasoning для тяжёлых случаев. Чтобы не сидеть неделями на одном железе, поддерживают fanout в Vercel Sandboxes для remote execution research jobs.
Источник: Introducing deepsec: The security harness for finding vulnerabilities in your codebase.