2 ноября Vercel открыла публичную бета-версию Security Review для команд Pro и Enterprise. После включения функция анализирует изменения, отправленные в связанные GitHub-репозитории, и выводит замечания в панели безопасности. Для закрытых и внутренних репозиториев предусмотрены комментарии к запросам на слияние.
Что ищет агент
Среди примеров — пропущенные проверки прав доступа и раскрытые секреты. Агент изучает изменения вместе с окружающим кодом. Команда может задать дополнительные правила обычным языком, например потребовать проверять владельца документа перед скачиванием.
Запуск проверки после отправки кода. Официальная схема Vercel.Как исправлять находки
Замечания связаны с конкретным развёртыванием. Из панели можно поручить агенту проверить проблему и подготовить исправление. Разработчики также могут получить результаты через командную строку и обработать их своими инструментами.
Схема рабочего процесса из анонса Vercel.Условия бета-версии
По объявленным условиям проверки бесплатны до 10 ноября 2026 года. Исправления с помощью Vercel Agent оплачиваются отдельно. Подключить функцию можно для выбранных проектов в настройках агента.
Источник материала — анонс Nate McGrady и Karim Rahal от 2 ноября 2026 года.
