AI BriefingVercel, GitHub 저장소 대상 Security Review 공개 베타 출시
·2026.11.02 09:00
핵심 내용
Vercel이 GitHub 저장소 push 시 취약점을 스캔하는 Security Review를 공개 베타로 출시했다
자세히 보기
- Vercel Security Review가 공개 베타로 출시되어 연결된 GitHub 저장소의 모든 push 시 취약점을 스캔함
- diff와 주변 코드를 분석하여 권한 확인 누락, 시크릿 노출 등 로직 결함을 수 초 만에 식별함
- 탐지 결과는 GitHub PR 댓글 및 Security 대시보드에 표시되며, Vercel Agent 또는 CLI를 통한 외부 코딩 에이전트로 수정 가능함
- 2026년 11월 10일까지 무료 제공되며, 이후에는 Vercel Agent 요금에 토큰당 100만 개당 $0.25가 추가 부과됨
How It Works
- GitHub push 이벤트에 의해 트리거되며, 프로덕션 브랜치 직접 push도 포함하고 monorepo는 프로젝트 루트 디렉토리로 범위가 한정됨
- 에이전트가 변경된 코드의 도달 경로를 추적하고 기존 보호 장치를 확인하며, 자연어로 작성된 팀별 보안 정책을 적용함
- 이전 보고와 비교해 중복을 방지하고, 후속 리뷰에서 문제가 더 이상 탐지되지 않으면 해결 상태로 표시함
Availability and Pricing
- Pro 및 Enterprise 팀을 위해 오늘부터 Vercel Agent Settings를 통해 활성화 가능함
- 향후 Vercel CLI 및 v0 배포 지원, Vercel에서 배포하지 않는 저장소 지원 계획 포함함
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.
