Vercelは2026年11月2日(現地時間)、Vercel Agentの新たな機能として「Vercel Security Review」のパブリックベータ提供を開始した。この機能は、チームが接続するGitHubリポジトリへのプッシュごとに脆弱性をスキャンし、検出結果はプルリクエストへのコメントやセキュリティダッシュボード、CLI経由で確認できる。Vercel Agentは、許可を得て検出された問題の修正を検証し、プッシュすることも可能となっている。ProおよびEnterpriseチーム向けに提供される。
Vercel Security Reviewは、GitHubのプッシュイベントをトリガーとして動作する。プロダクションブランチへの直接プッシュを含む、あらゆるプッシュに対してセキュリティレビューが実行される。モノレポにおいては、プロジェクトのルートディレクトリにスキャン範囲が限定される。
レビューはプッシュされた変更のみを既存のベースと比較し、差分をスキャンする仕組み。デプロイメントの場合、ベースは以前のデプロイメントとなる。差分のみのスキャンであるため、レビューは数秒で完了し、すべてのプレビューおよびプロダクションデプロイメントで実行できる。
Vercel Agentは、差分と周辺コードを読み込み、変更されたコードへの到達経路を追跡し、既存の保護をチェックする。さらに、検出結果を報告する前に再チェックを実施する。これにより、パターンマッチングスキャナーでは見落とされがちな、認証チェックの欠落のようなロジックフローも捕捉可能となる。また、チームが平易な言語で記述したセキュリティポリシーを適用することもできる。例えば、顧客データを返すエンドポイントに対して、リクエスターがそのデータを所有しているか確認するポリシーを設定できる。
各検出結果は、すでに報告済みのものと照合されるため、同じ問題が重複してフラグされることはない。すべての検出結果は、最初に現れたデプロイメントに紐付けられ、その後の変更が追跡される。脆弱な変更がプルリクエストからプロダクションブランチにマージされた場合、プロダクション環境でもその問題がフラグされる。
検出結果は、その脆弱性の内容と修正方法を説明し、最初に現れたコミットとデプロイメントへのリンクを提供する。Vercel Securityダッシュボードの脆弱性ビューでは、Vercel Agentに修正の検証とコミットを依頼できるほか、CLIを通じて脆弱性をプルし、独自のコーディングエージェントで修正することも可能である。新たな検出結果ごとに監査ログイベントが生成され、EnterpriseチームはAudit Log Drainsを通じてSIEMに送信できる。
Vercel Agentによる修正では、エージェントが脆弱性がまだ存在することを確認した後、最小限の変更で問題を修正し、テストを更新する。例えば、組織IDのチェックが欠落している請求書ダウンロードエンドポイントの脆弱性に対し、Vercel Agentがユーザーの組織に検索範囲を限定する修正を提案することが示されている。
同社は、AIモデルが脆弱性の発見と悪用を容易にしている現状や、エージェントによるコード生成が増加している背景に触れ、Vercel Security Reviewによってすべてのプロジェクトのすべてのプッシュで脆弱性をデフォルトでスキャンできると説明している。
今後の展開として、Vercel CLIおよびv0からのデプロイメント、そしてVercel上でデプロイしないリポジトリへの対応を進める方針を示している。また、プルリクエストから直接適用できる修正候補機能も開発中である。Vercel Security ReviewはVercel Agent料金で課金され、モデルトークンはプロバイダー料金にマークアップなしで100万トークンあたり0.25ドルが加算される。2026年11月10日までは無料で利用できる。
参考: Vercel Blog (アーカイブ) — 2026年11月2日 22:00 (JST)
原文ハイライト"Today, we are launching Vercel Security Review in public beta."