Vercel lansează Security Review în beta publică

Vercel a introdus Security Review în beta publică, ca funcție alăturată opțiunilor Code Review și Investigation. Instrumentul scanează modificările trimise în repository-uri GitHub conectate și raportează vulnerabilitățile în pull request-uri, în Security dashboard și prin CLI. Echipele îi pot permite opțional lui Vercel Agent să verifice o problemă raportată și să trimită o remediere, funcție menită să integreze verificările de securitate în fluxurile obișnuite de dezvoltare. Serviciul este disponibil echipelor Pro și Enterprise.

Fiecare verificare compară un push cu o bază și se concentrează asupra codului modificat; pentru verificările asociate deployment-urilor, baza este deployment-ul anterior. În monorepository-uri, scanarea este limitată la directorul rădăcină al proiectului Vercel, iar verificările pot rula pentru deployment-uri preview și production. Agentul analizează diff-ul și codul din jur, urmărește dacă modificarea poate fi accesată, verifică protecțiile existente și reevaluează constatările înainte de raportare. Echipele pot defini politici de securitate în limbaj natural, le pot aplica anumitor proiecte sau întregii echipe și le pot gestiona prin Vercel CLI; constatările duplicate sunt eliminate, iar cele existente sunt urmărite între deployment-uri și medii. Rapoartele includ explicații, recomandări de remediere și linkuri către commit-ul și deployment-ul relevante, iar clienții Enterprise pot trimite evenimentele din audit log către un SIEM prin Audit Log Drains.

Lansarea extinde instrumentele de securitate Vercel prin asocierea constatărilor din analiza codului cu urmărirea deployment-urilor și remedierile opționale asistate de agent. Vercel intenționează să adauge suport pentru deployment-uri pornite din Vercel CLI și v0, repository-uri care nu folosesc Vercel pentru deployment și remedieri sugerate direct în pull request-uri. Verificările de securitate sunt gratuite până la 10 noiembrie 2026; ulterior, prețul indicat include costul tokenurilor modelului la tariful furnizorului, plus 0,25 USD per milion de tokenuri, iar remedierile aplicate de agent sunt taxate conform tarifului Vercel Agent.