APPLICATION VIBECODÉE ? SÉCURISE-LÀ AVEC CET OUTIL

@algomaxcode

4.8K followers · usually 2.5K views a post

Views

20.4K

Likes

938

Comments

Selling · SaaS › Developer Tool

DeepSec

https://vercel.com/blog/introducing-deepsec ↗

Why it worked

The video addresses a common pain point for developers (application security) and offers a free, practical solution (DeepSec). The creator's personal experience and the clear explanation of the tool's benefits and potential drawbacks (token consumption) make it relatable and trustworthy, encouraging adoption.

Summary

The video explains that AI models often fail to secure applications unless explicitly prompted. It introduces Vercel's free tool, DeepSec, which audits codebases for security improvements using AI models like Claude and Codex. While free to use, it warns that running DeepSec can consume a significant number of tokens depending on the codebase size and the AI model used.

Structure

1AI's limitation in securing codebases
2Introduction of Vercel's DeepSec tool
3DeepSec's functionality and compatibility
4DeepSec's reliance on AI models and token consumption
5Personal experience and recommendation

Product placement

The video discusses and promotes DeepSec, a security tool from Vercel. It also mentions Claude and Codex as AI models used by DeepSec. The creator's website, Algomax, is mentioned in the bio link, and their SaaS, BlitzReels, is mentioned as a test case.

Original caption

Est-ce que ton appli vibecodée est sécurisée ? Généralement non. L'IA a du mal à lire entre les lignes : quand tu lui demandes pas spécifiquement de sécuriser ton appli, elle le fait pas. Vercel a sorti DeepSec : un package entièrement gratuit qui audite ta codebase et te donne des axes d'amélioration sécurité. C'est fait pour tourner avec Claude Code ou Codex CLI. Précision : c'est gratuit si t'as déjà un abonnement Claude Code ou Codex CLI (c'est eux qui font le scan derrière). Sinon t'auras les coûts API en plus, et ça peut chiffrer sur un gros codebase. Je l'ai testé sur BlitzReels, ça a trouvé des failles que j'ai corrigées. DeepSec : github.com/vercel-labs/deepsec Annonce Vercel : vercel.com/blog/introducing-deepsec-find-and-fix-vulnerabilities-in-your-code-base Rejoins la communauté gratuite Discord : algomax.fr/discord #deepsec #vercel #vibecoding

More from @algomaxcode

Their other posts in the index, biggest breakout first.

Transcript

Est-ce que l'application que tu as vibecode est sécurisée ? Généralement, elle ne l'est pas. Et pour une raison très simple. L'IA a du mal à lire entre les lignes. Donc quand tu ne lui demandes pas spécifiquement de protéger et de sécuriser ton application, elle ne va pas le faire. Si je lui demande de générer un dashboard admin pour lister les commandes, elle va faire mieux mais elle va réfléchir un tout petit peu au design, un tout petit peu à l'implémentation côté serveur et un tout petit peu à la sécurité. C'est pourquoi tu dois généralement repasser sur chaque partie. Donc Claude est excellent pour générer tout l'ensemble de l'appli, mais ensuite tu vas devoir être très exigeant sur chaque partie pour retirer l'aspect vibecodé de ton application. L'aspect sécurité est très important et vous êtes beaucoup à m'en parler dans les commentaires. Heureusement Vercel a sorti un nouveau package entièrement gratuit qui va permettre d'auditer votre base de code et vous donner des axes d'amélioration en termes de sécurité. La commande s'appelle DeepSec. C'est écrit par Vercel et c'est compatible avec toutes les bases de code. C'est entraîné sur les meilleures de sécurité et tu peux le télécharger dès aujourd'hui et l'exécuter dans ta codebase. C'est évidemment fait pour être utilisé avec Claude et Codex et plus le modèle est puissant, plus ça sera efficace. Ici, il recommande GPT-5.5 avec un raisonnement élevé et Opus 4.6 avec l'effort de raisonnement le plus fort. Par contre, attention quand tu vas lancer le script. C'est entièrement gratuit, mais ça va consommer évidemment des tokens. Donc si tu utilises Claude ou Codex en fonction de la codebase que tu lui donnes, ça va vraiment analyser chaque ligne de code et ça peut totalement brûler tous tes tokens. C'est bien sûr pour la bonne cause parce que ça va sécuriser ton application et ça va pas tout brûler d'un coup, ça va le faire par étape, mais c'est quand même important de le savoir. Je l'ai évidemment essayé sur mon SaaS BlitzReels et ça a quand même trouvé quelques petites failles de sécurité que j'ai rapidement corrigées. Si ce conseil t'a été utile, abonne-toi.