Vercel Security Review now in public beta
TL;DR · AI 摘要
Vercel推出Security Review公开测试版，自动检测GitHub推送代码中的漏洞并提供修复建议。
核心要点
- Security Review通过GitHub推送事件自动触发，检测生产分支的直接推送。
- 每个漏洞报告包含AI生成的严重性评分及具体修复建议。
- 安全审查仅分析源代码，不进行运行时测试或渗透测试。
结构提纲
按章节快速跳转。
- §功能概述
介绍Vercel Security Review公开测试版的核心功能与适用范围。
- ·触发机制
通过GitHub推送事件自动触发安全审查，包含生产分支直接推送检测。
- ·报告内容
每个漏洞报告包含项目、环境、分支、提交信息及AI生成的严重性评分。
- ·修复流程
支持通过Vercel Agent自动提案修复或使用CLI手动处理漏洞。
- ·安全策略
团队可通过自然语言定义安全策略，为审查提供上下文信息。
仅分析源代码，不进行运行时测试，定价基于Vercel Agent速率。
思维导图
用一张图看清主题之间的关系。
查看大纲文本（无障碍 / 无 JS 友好）
- Vercel Security Review
- 触发机制
- GitHub推送事件
- 报告内容
- AI严重性评分
- 修复建议
- 限制
- 不进行运行时测试
金句 / Highlights
值得收藏与分享的关键句。
Security Review通过GitHub推送事件自动触发，直接推送至生产分支也会被审查。
每个漏洞报告包含AI生成的严重性评分，并提供具体的修复建议和拉取请求。
安全审查功能免费至2026年11月10日，修复操作按Vercel Agent费率计费。
Vercel Security Review 现已开放公开测试版 - Vercel
Vercel Security Review 现已向 Pro 和 Enterprise 团队开放公开测试版。启用后，所有推送至连接的 GitHub 仓库的代码将自动接受漏洞审查，审查结果会显示在「漏洞」仪表板中。
触发审查的条件
当代码推送至连接的 GitHub 仓库时，Security Review 会自动运行。由于审查从推送事件而非拉取请求触发，因此对生产分支的直接推送和强制推送也会接受审查。每次推送影响的所有项目将一起接受审查。
审查结果包含的内容
每个审查结果会记录项目、环境、分支和提交信息，并附带摘要、建议的修复方案以及由 AI 生成的严重性评级。
Security Review 会为每个审查的提交添加专属的 GitHub 检查。当存在拉取请求时，审查结果也会以评论形式发布，并链接回对应结果。在公开仓库中，审查详情会保留在仪表板中。
审查由 GitHub 推送事件触发。
修复与解决
在漏洞报告中点击「使用 Vercel Agent 修复」，审查结果将传递给 Vercel Agent，后者会提出修复方案并为您创建拉取请求。在您批准前不会执行任何合并操作。
如需使用代码代理进行修复，可通过 Vercel CLI 的 vercel security vulnerabilities 命令，或复制任意审查结果为 Markdown 或 JSON 格式。
安全策略
团队可通过自然语言编写安全策略，适用于所有项目或特定项目，为 Security Review 提供更多关于构建方式的上下文信息。在 Agent 设置中配置团队策略，在项目的安全设置中配置项目策略。
限制
Security Review 分析源代码，但并非安全审计，也不会执行运行时或渗透测试。它可以帮助您发现漏洞，但不能保证您的应用完全无漏洞。
定价
Security Review 按 Vercel Agent 的费率计费：底层标记的推理费用按原始费率计算（无附加费用），加上每百万个标记（输入、缓存、输出）0.25 美元的 Vercel 标记费率。审查会在每次推送至 GitHub 时运行，因此成本会随着推送频率和代码变更量而变化。
2026 年 11 月 10 日前，安全审查免费。使用 Vercel Agent 进行的修复按 Vercel Agent 费率计费。
在团队的 Agent 设置中启用 Security Review，或阅读文档和公告了解更多信息。CLI 命令需要 Vercel CLI 65.10.0 或更高版本。
贡献者
Talha Tariq, Karishma Asthana