article
Vercelプラットフォームハードニング: 侵害後の対応
TAG: セキュリティ
Context.ai侵害から2週間後、Vercelは保存時の暗号化された環境変数とエージェントスコープを持つ「ハードニングワークスペース」アップデートをリリースします—AIエージェントアクセスを特定のファイルとネットワークエンドポイントに制限する新しい権限システム。このアップデートは第14週の侵害開示で発表されたセキュリティアーキテクチャーを具体的なプラットフォームのデフォルトに変換し、4月のインシデントで悪用された主要な攻撃サーフェスを閉じます。エージェントスコープは最も重要な変更を示します:エージェントはデフォルトで最小権限で動作するようになります。
READ_TIME: 5_MIN|BY: Vercel Security Team
SECURITYVERCELAGENT-SCOPESZERO-TRUST