보안 대시보드 정식 제공
Vercel Security Dashboard가 모든 플랜에서 정식 제공되며 UI와 CLI에서 보안 점검을 할 수 있습니다.
교안에 영향
이제 보안 점검은 vercel security check로도 가능하므로, 옛 CLI 안내가 이 명령을 빠뜨리면 일부가 틀립니다.
요약
- Vercel Security Dashboard가 모든 플랜에서 정식 제공됩니다. - UI에서 계정과 프로젝트 전반의 보안 상태와 발견 항목을 확인할 수 있습니다. - Vercel CLI의 vercel security check로 동일한 점검을 터미널에서 실행할 수 있습니다. - 발견 항목은 위험도 순으로 정렬되며, CSV 내보내기와 일부 항목 음소거를 지원합니다.
바뀐 것
새 기능
- Vercel Security Dashboard가 모든 플랜에서 정식 제공됩니다.
- UI에서 계정과 프로젝트 전반의 보안 상태를 한곳에서 볼 수 있습니다.
- Vercel CLI에 vercel security check 명령이 추가되었습니다.
- vercel security check --findings로 실패한 항목을 읽고 수정한 뒤 다시 확인할 수 있습니다.
- --project 옵션으로 한 프로젝트에만 점검을 범위 지정할 수 있습니다.
- 비대화형 환경에서는 명령이 결과를 자동으로 JSON 형식으로 stdout에 씁니다.
- 위험도에 따라 발견 항목을 정렬하고, 각 항목에서 설정으로 바로 이동할 수 있습니다.
- 팀에 불필요한 발견 항목은 음소거할 수 있고, 결과를 CSV 파일로 내보낼 수 있습니다.
- 2FA가 없는 팀원, OIDC로 대체 가능한 장기 자격 증명, 공개된 preview deployments, 민감하지 않고 오래된 environment variables를 자동으로 표시합니다.
- Git fork protection을 켜고, environment variable을 sensitive로 표시하고, 정적 자격 증명을 OIDC federation으로 바꾸는 작업을 지원합니다.