Vercel, çalınan oturum çerezlerine karşı yeni koruma devreye alıyor

Vercel, bilgi hırsızlığı zararlılarına karşı cihaza bağlı oturum kimlik bilgilerini kademeli olarak devreye alıyor; yeni güvenlik taraması ise Pro ve Enterprise ekipleri için halka açık beta olarak sunuldu.

Vercel, platformunda Device Bound Session Credentials (DBSC) özelliğini kademeli olarak kullanıma sunmaya başladı. Bu koruma, bilgi hırsızlığı yapan zararlı yazılımlara karşı tasarlandı. Şirketin CTO'su Malte Ubl'un X üzerinden duyurduğuna göre özellik, oturumu kullanıcının cihazına bağlıyor: cihazın TPM çipinde tutulan özel bir anahtar kullanılıyor, bu yüzden çalınan bir oturum çerezi başka bir makinede tekrar kullanılamıyor. Koruma şu anda macOS ve Windows üzerinde Chrome'da çalışıyor; kademeli geçiş, OAuth uygulamalarıyla ilgili özel durumları ele almak için planlandı. Vercel ayrıca CLI için DPoP adlı benzer bir mekanizma üzerinde çalıştığını açıkladı.

Şirket ayrıca Security Review özelliğini Pro ve Enterprise ekipleri için halka açık beta olarak başlattı. Bu araç, bağlı GitHub depolarına yapılan her push'ta kod değişikliklerini tarıyor. Taramalar 10 Kasım 2026'ya kadar ücretsiz; yapay zekâ tarafından üretilen düzeltmeler ise ayrıca ücretlendirilecek.

Adımlar, Vercel'in nisan ayında yaşadığı bir ihlalin ardından geldi. Saldırganlar, Context.ai'de çalışan bir personelin Google Workspace hesabını ele geçirerek şirketin iç sistemlerine ulaştı.