코드베이스 취약점 탐지용 보안 하니스 공개
deepsec를 오픈소스로 공개해 대규모 코드베이스에서 취약점을 찾고 검증하는 흐름을 제공했습니다.
교안에 영향
예전에는 별도 클라우드 서비스 없이 대규모 저장소를 병렬로 검사하는 안내가 없었고, 이제는 Vercel Sandboxes fanout과 npx deepsec init 사용법이 필요합니다.
요약
- deepsec를 오픈소스로 공개해 자체 인프라에서 코드베이스 보안 점검을 수행할 수 있게 했습니다. - Scan, Investigate, Revalidate, Enrich, Export 단계로 조사와 검증, 결과 내보내기를 분리했습니다. - Vercel Sandboxes로 작업을 fanout해 대규모 저장소를 병렬로 검사할 수 있게 했습니다. - plugin system과 custom scanners로 인증 경로, 데이터 계층, 팀 규칙에 맞게 검사 기준을 조정할 수 있습니다. - npx deepsec init으로 시작하며, 조사 카탈로그와 설정은 ./.deepsec에 저장됩니다.
바뀐 것
새 기능
- deepsec를 오픈소스로 공개했습니다.
- 자체 인프라에서 실행해 비공개 소스코드에 대한 접근을 외부 서비스 없이 처리할 수 있게 했습니다.
- 기존 Claude 또는 Codex 구독으로 추가 설정 없이 추론을 사용할 수 있게 했습니다.
- Vercel Sandboxes로 원격 실행을 선택적으로 fanout할 수 있게 했습니다.
- Scan, Investigate, Revalidate, Enrich, Export 워크플로를 추가했습니다.
- static analysis로 보안 민감 파일을 먼저 찾고, coding agents가 데이터 흐름과 완화책을 조사하도록 했습니다.
- revalidate 단계로 조사 결과를 다시 검증해 false positives를 줄이고 심각도를 재분류할 수 있게 했습니다.
- git metadata와 선택적 서비스를 사용하는 Enrich 단계로 문제 해결 책임자를 식별할 수 있게 했습니다.
- export 명령으로 결과를 사람이나 coding agents가 티켓으로 전환할 수 있는 지시문 형식으로 내보낼 수 있게 했습니다.
- plugin system과 custom scanners를 제공해 코드베이스에 맞는 패턴 검사기를 추가할 수 있게 했습니다.
- npx deepsec init 명령과 ./.deepsec 디렉터리를 추가했습니다.
기타
- security tasks 거부 여부를 확인하는 classifier를 함께 제공합니다.