deepsec

收录理由

许多团队的代码库比现有安全工具更早存在，那些历史遗留代码往往因为扫描器只检查新提交而长期无人复审。deepsec 用代理在整个仓库上做一次全面审查，并把任务分发给多台工作机，让大型代码库也能按需接受检查。它先用快速的模式扫描免费标出可疑位置，再把模型预算花在深入调查这些点上，随后通过复核步骤比对 git 历史来降低误报。整个运行都在你自己的基础设施里完成，中途被打断也能从断点继续，开始前还可以设定费用和时长上限。对积累了多年未审变更的大型 monorepo 来说，与其把它当作新提交的又一道门槛，不如把它用成定期的深度审计，效果会好得多。