Vercel açık belirteç taramasını genişletti
Vercel, Truffle Security ile iş birliği yaparak herkese açık kaynaklarda açığa çıkan Vercel belirteçlerini otomatik tespit edip iptal etme kapsamını genişletti; ayrıca Common Crawl'ın aylık veri kümelerini tarıyor.
Kaynak: Vercel changelog'u (yeni sekmede açılır)Ne değişti?
- Truffle Security, GitHub, GitLab, Docker, npm, PyPI, Hugging Face, Android APKs ve Firefox Add-ons gibi herkese açık kaynaklarda bulunan belirteçleri bildiriyor.
- Vercel, Truffle Security'nin bildirdiği yüzlerce belirteci iptal etti.
- Ayrı bir Vercel tarayıcısı, herkese açık web sayfalarının her yeni aylık Common Crawl veri kümesini denetleyip bulduğu açığa çıkmış Vercel belirteçlerini otomatik iptal ediyor.
- Belirteci iptal edilen kullanıcılara iptal nedenini açıklayan bir e-posta gönderiliyor.
Kimleri etkiliyor?
- Vercel belirteçleri herkese açık kaynaklarda açığa çıkan kullanıcılar
Neden önemli?
Açığa çıkan kimlik bilgilerinin iptali, projelere yetkisiz erişimi ve Vercel Sandbox ile Vercel AI Gateway gibi hizmetlerin yetkisiz kullanımından doğan beklenmedik maliyetleri önlemeye yardımcı oluyor.
Bağlam · Vercel'in kayıtlarından
- Önceki 30 gün
- bu kayıtla birlikte 106 değişiklik
- Aynı türden önceki
- Vercel, zararlı npm paketlerini derlemelerde engelliyor · bu kayıttan 2 gün önce (2 Kasım 2026)
- Önceki 90 günde bu tür
- bu kayıtla birlikte 2 değişiklik
Künye
- Ürün
- Vercel · Geliştirici Araçları
- Değişiklik tarihi
- 04.11.2026 16:00 TSİ
- Tespit
- 06.11.2026 19:36 TSİ · Bildirgeç tarafından
- Resmî kaynak
- Vercel changelog'u (yeni sekmede açılır)vercel.com/changelog/vercel-token-scanning-expands-to-more-public-sources
- Türkçe metin
- Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.
- Kayıt no
- CTBG37TQN5