Vercel uruchomił Security Review, agenta skanującego każdy push do GitHub pod kątem podatności

Wpis archiwalny: opisuje wydarzenie z 2 listopada 2026, a opublikowaliśmy go 8 listopada 2026. Dane pochodzą ze źródeł z tamtego dnia i mogły się od tego czasu zmienić.

2 listopada 2026 r. Vercel przedstawił Security Review w publicznej wersji beta dla zespołów Pro i Enterprise, jak opisano w ogłoszeniu na blogu Vercel. Była to funkcja Vercel Agent, obok Code Review i Investigation, która skanowała pushe do podłączonych repozytoriów GitHub pod kątem podatności.

Co robiło Security Review

• Po włączeniu skanowała każdy push do podłączonego repozytorium GitHub, także bezpośrednie pushe do gałęzi produkcyjnej, a każdy przegląd obejmował tylko zmieniony kod.
• Wynik zawierał projekt, środowisko, gałąź i commit, a także podsumowanie, sugerowaną poprawkę i poziom ważności wygenerowany przez AI.
• Wyniki pojawiały się w panelu, a w repozytoriach prywatnych i wewnętrznych także jako checki GitHub i komentarze w PR.
• Opcja Fix with Vercel Agent proponowała poprawkę i otwierała pull request do przeglądu, a wyniki były też dostępne przez polecenie CLI vercel security vulnerabilities oraz jako Markdown lub JSON.
• Zespoły mogły pisać polityki bezpieczeństwa zwykłym językiem, dla wszystkich projektów lub wybranych.

Co to oznaczało dla osób budujących z AI

Gdy agenci pisali coraz więcej kodu trafiającego na produkcję, platformy domyślnie dodawały zautomatyzowany przegląd bezpieczeństwa. Security Review skanowała każdy push, także bezpośrednie pushe do gałęzi produkcyjnej, a sugerowane poprawki przychodziły jako pull requesty do przeglądu.

Ograniczenia, ceny i dalsze plany

Vercel zaznaczył, że Security Review analizowała wyłącznie kod źródłowy, nie była audytem bezpieczeństwa i nie wykonywała testów w czasie działania ani testów penetracyjnych. Funkcja była rozliczana według stawki Vercel Agent, czyli koszt inferencji u dostawcy plus 0,25 USD za milion tokenów, a przeglądy były bezpłatne do 10 listopada 2026 r. Vercel planował rozszerzyć funkcję na wdrożenia z Vercel CLI i v0 oraz na repozytoria, które nie są wdrażane w Vercel. Wpis w changelogu Vercel o publicznej wersji beta nosi datę 3 listopada 2026 r.

Źródła

• Introducing Vercel Security Review (Vercel, 2 listopada 2026, oficjalne)
• Vercel Security Review now in public beta (Vercel, 3 listopada 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.