Опубликовано:
Vercel открыла публичную бету Security Review с проверкой кода на уязвимости
Vercel открыла публичную бету Security Review для Pro и Enterprise: каждая отправка кода в GitHub проверяется на уязвимости, серьёзность оценивает ИИ. До 10 ноября проверки бесплатны.
Vercel открыла публичную бету Security Review для команд на тарифах Pro и Enterprise. После включения каждая отправка кода в подключённый репозиторий GitHub автоматически проверяется на уязвимости, а результаты попадают в панель Vulnerabilities. До 10 ноября 2026 года проверки бесплатны.
Проверка реагирует на отправку кода в GitHub: просматриваются и прямые отправки, и force push в продакшен-ветку. Если одна отправка затронула несколько проектов, они проверяются вместе. Каждая находка содержит проект, окружение, ветку и коммит, краткое описание, предложенное исправление и оценку серьёзности, которую выставляет ИИ.
Security Review добавляет свою проверку к каждому просмотренному коммиту. В pull request находки публикуются как комментарии к ревью со ссылкой на запись в панели; в публичных репозиториях подробности остаются только в панели.
Кнопка Fix with Vercel Agent передаёт находку агенту: он предлагает исправление и открывает pull request, а слияние происходит только после подтверждения. Можно обойтись своим инструментом — получить список находок командой vercel security vulnerabilities в Vercel CLI (нужна версия 65.10.0 или новее) или скопировать любую находку в Markdown либо JSON.
Политики безопасности команда пишет обычным языком: общую для всех проектов в настройках Agent и отдельную для проекта в его настройках Security. Политики дают проверке контекст о том, как устроена сборка.
Инструмент анализирует только исходный код: аудит безопасности он не заменяет, проверок во время работы и тестов на проникновение не выполняет и отсутствие уязвимостей не гарантирует.
Стоимость считают по тарифу Vercel Agent: вывод провайдера по базовой цене токенов без наценки плюс ставка Vercel $0,25 за миллион токенов, включая входные, кешированные и выходные. Проверка идёт при каждой отправке, поэтому расход зависит от частоты push и объёма изменений.