26 августа 2026 г.
Дыры в настройках Vercel теперь ищет одна команда: 9 проверок на всех планах
26 августа Vercel открыла дашборд безопасности всем планам: команда `vercel security` печатает таблицу из 9 проверок настроек.
Guillermo Rauch
@rauchg
Выкатываем крутой дашборд безопасности, а заодно и `vercel security check` в CLI. Как и в случае с `is-agentic`, можно позвать агентов, чтобы они подтянули вашу безопасность: с человеком в контуре или по крону. Кто бы мог подумать, что мир спасут CLI 😁
Vercel Security Dashboard стал общедоступным: у вас и ваших агентов появился единый обзор безопасности по всем проектам. ✓ Проверка типовых ошибок в настройках ✓ Ранжирование находок по риску ✓ Починка одним кликом или командой ▲ ~/ vercel security check https://vercel.com/changelog/vercel-security-dashboard-is-now-generally-available
Проверка безопасности проекта на Vercel теперь помещается в одну строку терминала: `vercel security check`.
Команда печатает таблицу из 9 проверок настроек. Среди них участники без второго фактора, токены без срока жизни, ключи в обычных переменных окружения вместо OIDC. Находки отсортированы по риску, 6 проверок помечены высоким уровнем.
Как запустить. CLI ставится командой `npm i vercel`, уже стоящий обновляет `vercel upgrade`. Флаг `--findings` разворачивает конкретные находки, `--project my-app` сужает отчёт до одного проекта. Проверки считаются на уровне команды, поэтому без выбранной команды сначала идёт `vercel switch`.
Режим для агентов. В неинтерактивной среде команда сама отдаёт JSON в stdout, отдельный флаг не нужен, а у каждой ошибки есть машинночитаемое поле `reason`. Проваленная проверка при этом возвращает нулевой код выхода, так что шаг в CI гейтится по содержимому отчёта, а не по коду возврата. В отчёте лежат email участников и имена токенов: Vercel просит не сливать его в общие логи.
1 июля дашборд раздавали по вейтлисту через форму. Через восемь недель Vercel открыла его на всех планах, вход из настроек: вкладка Security & Privacy, карточка Security Dashboard.
Каталог закрыт на 9 проверках, своих правил в него не добавить.
Первоисточник
