Vercel、全プッシュ対象の脆弱性審査を公開

Vercelは11月3日、開発エージェント「Vercel Agent」に脆弱性審査機能「Security Review」を追加し、パブリックベータとして公開しました。有効化すると、接続されたGitHubリポジトリへのプッシュごとに、変更コードの脆弱性を検査します。

審査は差分と関連コードを調べ、脆弱な箇所への到達経路や既存の保護策を確認します。認可確認の漏れや秘密情報の露出などを対象とし、結果は管理画面やCLIに表示され、プライベート・社内リポジトリではGitHubのチェックやプルリクエストコメントにも反映されます。

利用者は管理画面の「Fix with Vercel Agent」やCLIから、検出事項の修正をエージェントに依頼できます。修正後の審査で問題が検出されなくなると、該当環境で解消済みとして扱われます。

チームは自然言語でセキュリティ方針を設定し、特定プロジェクトや組織全体に適用できます。審査は変更差分を対象に数秒で完了するとVercelは説明しており、プレビューや本番デプロイの開発フローに継続的な確認を組み込む構想です。