Tag
13 件の関連記事
Vercelは2026年8月17日(現地時間)、Vercel FunctionsからJWT (JSON Web Token) および任意のメッセージを署名するための新サービス「Vercel KMS (キー管理サービス)」を発表した。このサービスはマネージド非対称署名キーを使用し、プライベートキーがユーザーのコードや環境変数に存在しないセキュアな運用を実現する。関数はVercel OIDCトークンで認証され、プライベートキーはVercelのキー管理サービス内に保持される。
Vercelは2026年7月30日(現地時間)、デプロイメント保護サービス「Vercel Passport」の一般提供を開始した。Vercel Passportは、OktaやMicrosoft Entra IDなどのOpenID Connect (OIDC) プロバイダーを通じてユーザー認証を行い、Vercel上のデプロイメントへのアクセスを管理する。企業は既存のIDプロバイダーを活用し、Webアプリケーションへのセキュアなアクセスを実現できる。
Vercelは2026年7月29日(現地時間)、ビルドツールTurborepoとVercel Remote CacheがOpenID Connect (OIDC) をサポートしたと発表した。これにより、CI/CDワークフローからOIDCトークンを短期間有効なアクセストークンに交換できるようになる。
Anthropicは2026年7月28日(現地時間)、生成AIアシスタントClaudeにおいて、Model Context Protocol（MCP）の最新仕様「MCP 2026-07-28」のサポートを開始したと発表しました。このアップデートにより、MCPはステートレスなコアへと移行し、認証が強化され、バージョン管理された拡張機能が導入されます。Claude製品全体で順次展開されると見られています。同社は、これにより開発者がより多くのアプリケーションをClaudeに統合し、摩擦の少ない一貫したエンドユーザーエクスペリエンスを提供できるようになると説明しています。
Vercelは2026年7月14日(現地時間)、GitHub ToolsがVercel Connectを介したサポートを開始したと発表した。新しい@github-tools/sdk/connectサブパスを通じて、長期間有効な個人アクセストークンの代わりに、エージェントが実行時にコネクターから短期間有効なスコープ付きGitHubトークンを発行する。これにより、シークレットの保管、ローテーション、漏洩のリスクが解消される。
Vercelは2026年6月24日(現地時間)、Vercel Flagsの新規プロジェクトにおいて、SDK KeysやFLAGS環境変数の設定が不要になったと発表した。Vercelデプロイメント内でのフラグ評価時の認証プロセスが簡素化され、設定不要で利用可能になる。
Vercelは2026年6月23日(現地時間)、同社のOIDC発行者 (oidc.vercel.com) がカスタムオーディエンスに対応したと発表した。この新機能により、Vercelのデプロイメントは特定のオーディエンスクレームを持つOIDCトークンをリクエストできるようになり、サードパーティプロバイダーとの間でセキュアなサービス間認証が可能となる。各プロバイダーに固有のオーディエンスを使用することはセキュリティ上の推奨事項であり、特定プロバイダーの侵害時に攻撃者がOIDCトークンを他のプロバイダーに対して悪用するリスクを軽減できる。Vercelはこのサービスを通じて、追加のインフラ管理なしでプロバイダー固有のトークン発行を容易にする。
Vercelは2026年6月17日(現地時間)、エージェントが外部のツール、データ、サービスに安全にアクセスするための認証・認可を管理する新サービス「Vercel Connect」のパブリックベータ版を発表した。本サービスは、従来の環境変数に保存された有効期間の長いプロバイダートークンの代わりに、実行時クレデンシャル交換の仕組みを導入する。これにより、トークン漏洩時のセキュリティリスクを大幅に軽減し、セキュアな開発・運用環境の実現を目指す。
Vercelは2026年6月17日(現地時間)、エンタープライズチーム向けにデプロイメントへのアクセス制御を可能にする新機能「Vercel Passport (ヴァーセル・パスポート)」の公開ベータ提供開始を発表した。既存のアイデンティティプロバイダーであるOkta (オクタ) やAuth0 (オースゼロ)、互換性のあるOIDC (OpenID Connect) プロバイダーを活用し、アクセス管理の一元化を推進する。訪問者は保護されたデプロイメントを閲覧する前に認証が必須となり、企業のセキュリティ要件を満たしながら、Vercel上での開発・運用体制を強化する。
Vercelは2026年6月4日(現地時間)、skills.sh APIが利用可能になったと発表した。開発者はプロジェクトのVercel OIDCトークンを用いて認証し、オープンソースエコシステムから60万件を超えるスキル情報をクエリできる。スキルの検索、詳細情報の取得、セキュリティ監査の確認などが可能となる。
Vercelは2026年6月1日(現地時間)、クラウドストレージサービス「Vercel Blob」向けに、有効期限付きの署名済みURL (Signed URLs) の提供を開始したと発表した。この機能により、Blobストア全体へのアクセス権限を付与することなく、特定のオブジェクトに対する操作を限定的に許可できる。
Vercelは2026年5月31日(現地時間)、ストレージサービス「Vercel Blob」がOpenID Connect (OIDC) 認証に対応したと発表した。新しいプロジェクトの接続では、OIDC認証がデフォルト設定となる。この変更により、短期間で自動的にローテーションされるVercel発行のOIDCトークンが使用され、長期間有効なBLOB_READ_WRITE_TOKENは不要になる。
Vercelは2026年5月10日(現地時間)、同社のSandboxファイアウォールがHTTPリクエストのプロキシ機能とフィルタリング機能に対応したと発表した。これにより、ユーザーは特定のHTTPリクエストを自身で制御するプロキシへ転送できるようになった。また、マッチング機能を利用して、転送および資格情報の仲介を必要なリクエストに限定することが可能になる。アウトバウンドのサンドボックストラフィックを独自のプロキシ経由でルーティングし、ロギング、デバッグ、リクエストとレスポンスの変換に活用できる。