Tag
9 件の関連記事
Vercelは2026年7月14日(現地時間)、GitHub ToolsがVercel Connectを介したサポートを開始したと発表した。新しい@github-tools/sdk/connectサブパスを通じて、長期間有効な個人アクセストークンの代わりに、エージェントが実行時にコネクターから短期間有効なスコープ付きGitHubトークンを発行する。これにより、シークレットの保管、ローテーション、漏洩のリスクが解消される。
Vercelは2026年6月24日(現地時間)、Vercel Flagsの新規プロジェクトにおいて、SDK KeysやFLAGS環境変数の設定が不要になったと発表した。Vercelデプロイメント内でのフラグ評価時の認証プロセスが簡素化され、設定不要で利用可能になる。
Vercelは2026年6月23日(現地時間)、同社のOIDC発行者 (oidc.vercel.com) がカスタムオーディエンスに対応したと発表した。この新機能により、Vercelのデプロイメントは特定のオーディエンスクレームを持つOIDCトークンをリクエストできるようになり、サードパーティプロバイダーとの間でセキュアなサービス間認証が可能となる。各プロバイダーに固有のオーディエンスを使用することはセキュリティ上の推奨事項であり、特定プロバイダーの侵害時に攻撃者がOIDCトークンを他のプロバイダーに対して悪用するリスクを軽減できる。Vercelはこのサービスを通じて、追加のインフラ管理なしでプロバイダー固有のトークン発行を容易にする。
Vercelは2026年6月17日(現地時間)、エージェントが外部のツール、データ、サービスに安全にアクセスするための認証・認可を管理する新サービス「Vercel Connect」のパブリックベータ版を発表した。本サービスは、従来の環境変数に保存された有効期間の長いプロバイダートークンの代わりに、実行時クレデンシャル交換の仕組みを導入する。これにより、トークン漏洩時のセキュリティリスクを大幅に軽減し、セキュアな開発・運用環境の実現を目指す。
Vercelは2026年6月17日(現地時間)、エンタープライズチーム向けにデプロイメントへのアクセス制御を可能にする新機能「Vercel Passport (ヴァーセル・パスポート)」の公開ベータ提供開始を発表した。既存のアイデンティティプロバイダーであるOkta (オクタ) やAuth0 (オースゼロ)、互換性のあるOIDC (OpenID Connect) プロバイダーを活用し、アクセス管理の一元化を推進する。訪問者は保護されたデプロイメントを閲覧する前に認証が必須となり、企業のセキュリティ要件を満たしながら、Vercel上での開発・運用体制を強化する。
Vercelは2026年6月4日(現地時間)、skills.sh APIが利用可能になったと発表した。開発者はプロジェクトのVercel OIDCトークンを用いて認証し、オープンソースエコシステムから60万件を超えるスキル情報をクエリできる。スキルの検索、詳細情報の取得、セキュリティ監査の確認などが可能となる。
Vercelは2026年6月1日(現地時間)、クラウドストレージサービス「Vercel Blob」向けに、有効期限付きの署名済みURL (Signed URLs) の提供を開始したと発表した。この機能により、Blobストア全体へのアクセス権限を付与することなく、特定のオブジェクトに対する操作を限定的に許可できる。
Vercelは2026年5月31日(現地時間)、ストレージサービス「Vercel Blob」がOpenID Connect (OIDC) 認証に対応したと発表した。新しいプロジェクトの接続では、OIDC認証がデフォルト設定となる。この変更により、短期間で自動的にローテーションされるVercel発行のOIDCトークンが使用され、長期間有効なBLOB_READ_WRITE_TOKENは不要になる。
Vercelは2026年5月10日(現地時間)、同社のSandboxファイアウォールがHTTPリクエストのプロキシ機能とフィルタリング機能に対応したと発表した。これにより、ユーザーは特定のHTTPリクエストを自身で制御するプロキシへ転送できるようになった。また、マッチング機能を利用して、転送および資格情報の仲介を必要なリクエストに限定することが可能になる。アウトバウンドのサンドボックストラフィックを独自のプロキシ経由でルーティングし、ロギング、デバッグ、リクエストとレスポンスの変換に活用できる。