Vercel Security Review: скан уязвимостей в GitHub без привязки к деплою

Vercel Security Review теперь проверяет изменения в GitHub-репозиториях без проекта на платформе — Vercel убрал обязательную привязку к деплою. Каждый push в охваченной репе автоматически запускает ревью коммитов на уязвимости прямо в репозитории: ни проект Vercel, ни выкладка не нужны, пока репозиторий остаётся без линка.

Охват и включение

По умолчанию в зону попадают все непривязанные репозитории, к которым в подключённом аккаунте GitHub имеет доступ Vercel GitHub App. Ограничить список можно в настройках Agent — выбранные аккаунты или отдельные репозитории. Подключают аккаунт в Git settings команды, затем включают Security Review в настройках Vercel Agent.

Если репозиторий уже привязан к проекту и push поднимает деплой при включённом Security Review, проверка дополнительно использует контекст проекта и выкладки. Для непривязанных реп сценарий остаётся полностью репозиторным: только коммиты и diff на push — удобно, когда код уже в GitHub, а хостинг ещё не выбран.

Источник: Vercel Security Review no longer requires a linked Vercel project.