Vercel Sandbox의 전체 아웃바운드 방화벽, Hobby 플랜에서 제공

Vercel Sandbox의 모든 방화벽 기능이 Hobby 플랜에 제공된다. 무료 플랜에서도 샌드박스 외부로 나가는 트래픽을 제어해 프로덕션 환경과 같은 네트워크 격리를 적용할 수 있다.

방화벽이 외부 요청에 인증 정보를 직접 추가하므로 샌드박스 코드가 토큰을 볼 필요가 없다. 이를 통해 AI Gateway 같은 인증 서비스도 비밀 정보를 코드에 노출하지 않고 호출할 수 있다.

네트워크 정책은 다음과 같이 설정할 수 있다.

• allow-all, deny-all 또는 사용자 지정 정책
• 도메인 및 IP 기반 규칙
• 경로, HTTP 메서드, 쿼리 문자열, 헤더별 매칭
• 외부 요청에 자격 증명을 추가하거나 제어하는 인프라를 통한 프록시

Sandbox 생성 시 networkPolicy를 전달하면 정책을 적용할 수 있으며, Sandbox CLI를 사용하면 샌드박스를 재시작하지 않고도 네트워크 정책을 실시간으로 변경할 수 있다. 이 기능은 신뢰할 수 없는 코드나 AI가 생성한 코드를 실행할 때 데이터 유출 위험을 줄이는 데 활용된다.