Vercel Security Review nie wymaga już połączonego projektu

Vercel usunął wymóg połączenia repozytorium GitHub z projektem Vercel, zanim agent Security Review oparty na AI może je skanować, automatycznie włączając skanowanie podatności przy każdym push dla wszystkich niepołączonych repozytoriów dostępnych dla aplikacji Vercel GitHub App.

Vercel ogłosił 13 listopada 2026 roku, że jego agent Security Review nie wymaga już połączenia repozytorium GitHub z projektem Vercel, aby móc skanować kod, jak podano w wpisie na liście zmian Vercel. Skaner oparty na AI jest teraz domyślnie włączony dla każdego niepołączonego repozytorium, do którego ma dostęp aplikacja Vercel GitHub App.

Co się zmieniło

Security Review może teraz skanować repozytoria GitHub w poszukiwaniu podatności, nawet jeśli repozytorium nie jest połączone z projektem Vercel
Skaner jest domyślnie włączony dla wszystkich niepołączonych repozytoriów dostępnych dla aplikacji Vercel GitHub App
Zakres działania można ograniczyć do konkretnych kont lub repozytoriów w ustawieniach agenta
Każdy push do objętego skanowaniem repozytorium uruchamia automatyczny przegląd kodu
Połączone projekty z aktywnymi wdrożeniami otrzymują w przeglądzie dodatkowy kontekst projektu i wdrożenia

Co to oznacza dla twórców korzystających z AI

To zmienia Security Review z dodatku do wdrożeń w uniwersalne narzędzie do bezpieczeństwa kodu. Wcześniej skaner obejmował tylko repozytoria powiązane z aktywnym wdrożeniem w Vercel; teraz rozszerza skanowanie podatności oparte na AI na każde repozytorium GitHub, niezależnie od tego, czy kod trafia na Vercel. Zespoły, które hostują część repozytoriów poza Vercel, ale korzystają z aplikacji GitHub App, od teraz przy każdym push otrzymują automatyczny przegląd bez żadnej konfiguracji projektu.

Dostępność i kontrola

Ponieważ skaner jest domyślnie włączony dla niepołączonych repozytoriów, zespoły, które chcą ograniczyć jego zasięg, mogą dostosować zakres w ustawieniach agenta do konkretnych kont lub repozytoriów. Repozytoria połączone z projektem Vercel z aktywnym wdrożeniem wciąż otrzymują bogatsze przeglądy, ponieważ Security Review może wykorzystać kontekst projektu i wdrożenia, którego niepołączone repozytoria nie mają.

Źródła

Vercel Security Review no longer requires a linked Vercel project (Vercel, 13 listopada 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.