本文へ移動
AI NEWS JOURNAL
VercelAI NEWS / JOURNAL

Vercel Security Reviewでは、リンクされたVercelプロジェクトが不要になりました

Vercel Security Reviewは、VercelプロジェクトにまだリンクされていないGitHubリポジトリのコード変更をスキャンできるようになり、プッシュ時にコミットを自動でレビューし、リンク済みのプロジェクトと併用することで強化された分析を提供します。

この言語の翻訳はまだありません。原文を表示しています。

VercelプロジェクトにまだリンクされていないGitHubリポジトリでも、Vercel Security Reviewでコード変更の脆弱性をスキャンできるようになりました。 デフォルトでは、Security Reviewは接続されたGitHubアカウントでVercel GitHub Appがアクセス可能な、リンクされていないすべてのリポジトリを対象とします。エージェント設定で、対象範囲を特定の接続アカウントや個々のリポジトリに限定することも可能です。有効にすると、対象リポジトリへのプッシュごとに、そのコード変更に対するレビューが自動的にトリガーされます。 Security Reviewが有効になっているリポジトリでは、Vercelプロジェクトやデプロイメントを必要とせず、コミット自体を直接チェックします。プッシュによってSecurity Reviewが有効なリンク済みプロジェクトのデプロイが作成される場合、レビューには追加のプロジェクトおよびデプロイメントコンテキストが使用されます。 チームのGit設定でアカウントを接続し、次にVercelエージェント設定でSecurity Reviewを有効にしてください。 Security Reviewのドキュメントで始めましょう。 寄稿者 Karen Chen

出典

原文を読む ↗
← すべてのニュースへ