VercelがSecurity Reviewを公開ベータに、GitHubへのpushごとに脆弱性を確認

何について

Vercelが、Vercel Agentの新機能「Security Review」を公開ベータとして案内した。Pro・Enterpriseチーム向けに、連携したGitHubリポジトリへのpushを契機として変更差分を調べ、認可チェックの欠落や秘密情報の露出などを報告する仕組みだ。対象プロジェクトは設定で選ぶ。 検出結果はSecurityダッシュボードやCLIで確認でき、非公開・内部リポジトリではGitHubのチェックやPRコメントにも反映される。修正を指示すると、Vercel Agentが問題の再確認、最小限の修正、テスト更新を行うとしている。 公式ブログではレビューを2026年11月10日まで無料とする一方、Agentによる修正は課金対象と明記。通常料金はモデル提供元のトークン料金に100万トークン当たり0.25ドルを加える方式だ。Vercel CLI・v0経由のデプロイや、Vercelへデプロイしないリポジトリへの対応は今後の予定とされている。

なぜ注目

開発のたびに脆弱性を確認する仕組みが、Vercelの通常の開発手順へ追加されます。対象プラン、GitHub連携、無料レビューの期限と修正料金を分けて理解したい更新です。