Vercel, zararlı npm paketlerini derlemelerde engelliyor
Vercel, derlemelerde kurulum öncesinde ve sırasında kötü amaçlı yazılım veya güvenlik açıkları nedeniyle engellenen belirli npm paket sürümlerini denetliyor. Koruma tüm planlardaki yeni derlemelerde otomatik çalışıyor.
Kaynak: Vercel changelog'u (yeni sekmede açılır)Ne değişti?
- Kurulum öncesinde desteklenen kilit dosyaları, bağımlılıklar derleme önbelleğinden geri yüklense bile kontrol ediliyor.
- Kurulum sırasında etkilenen herkese açık npm indirmeleri engelleniyor; dağıtım öncesindeki kurulu bağımlılık ve işlev çıktısı kontrolleri sürüyor.
- Engellenen bağımlılık algılanırsa dağıtım başarısız oluyor; hata paketin adını ve sürümünü belirtiyor, Vercel de etkilenen derleme önbelleğini geçersiz kılmaya çalışıyor.
- Yeni engelleme kuralları genellikle dakikalar içinde yeni derlemelere ulaşıyor.
Kimleri etkiliyor?
- Tüm planlarda yeni derleme alan Vercel kullanıcıları
Neden önemli?
Engellenen bir bağımlılık saptanırsa güvenli bir sürüme geçmek, kilit dosyasını güncellemek ve yeniden dağıtım yapmak gerekiyor.
Bağlam · Vercel'in kayıtlarından
- Önceki 30 gün
- bu kayıtla birlikte 96 değişiklik
- Aynı türden önceki
- Vercel Firewall, Clerk SDK açığına karşı koruyor · bu kayıttan 1025 gün önce (12 Ocak 2024)
Künye
- Ürün
- Vercel · Geliştirici Araçları
- Değişiklik tarihi
- 02.11.2026
- Tespit
- 02.11.2026 21:52 TSİ · Bildirgeç tarafından
- Resmî kaynak
- Vercel changelog'u (yeni sekmede açılır)vercel.com/changelog/blocking-malicious-npm-packages-before-and-during-installation
- Türkçe metin
- Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.
- Kayıt no
- YW82GR3HXW