Vercel推出DBSC防护与Security Review公测
发生了什么
据Bleeping Computer报道,Vercel正逐步推出设备绑定会话凭证(DBSC),通过将登录会话与设备TPM中的私钥绑定,防止被盗的会话Cookie在其他设备上被重用,目前支持macOS和Windows上的Chrome浏览器。此外,Vercel还为Pro和Enterprise团队推出了Security Review功能的公开测试版,该功能集成于Vercel Agent,可扫描GitHub代码库中的授权缺失或密钥泄露等问题。Vercel表示,Security Review扫描服务在2026年11月10日前暂时免费,而由Agent生成的修复方案将单独计费。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- Bleeping Computer来源报道
Vercel rolls out new protection against stolen session cookie attacks
来源关系与证据边界
按已记录的来源角色展示;连线仅表示原生身份流程确认的同稿入口,不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口