deepsec 온보딩 절차 간소화

Vercel의 오픈소스 보안 검토 도구 deepsec이 npx deepsec init 명령 하나로 저장소 설정부터 첫 보안 검토까지 수행하도록 개선됐다.

init 명령은 다음 작업을 자동화한다.

• 격리된 .deepsec/ 작업 공간과 의존성 생성
• Vercel AI Gateway 또는 자체 provider 키를 통한 모델 접근 설정
• 코드베이스와 공격 표면 설명 생성
• 기본 패턴으로 탐지한 뒤, 누락된 영역을 보완할 추가 스캔 패턴 생성
• 탐지된 파일에 대한 AI 보안 검토 실행

설정 과정은 단계별로 체크포인트에 저장된다. 프로세스 종료, 단계 실패, 비용 또는 실행 시간 제한으로 작업이 중단돼도 init을 다시 실행하면 마지막 완료 단계부터 재개할 수 있다.