この言語の翻訳はまだありません。原文を表示しています。
VercelはTruffle Securityと提携し、一般に公開されているVercelトークンの自動検出と無効化を拡張しました。 公開された認証情報の無効化により、プロジェクトへの不正アクセスや、Vercel SandboxやVercel AI Gatewayなどのサービスの不正利用による予期せぬコストの発生を防ぐことができます。トークンが無効化された場合、その理由を説明するメールを当社からお送りします。 Truffle Securityは、GitHub、GitLab、Docker、npm、PyPI、Hugging Face、Android APK、Firefox Add-onsなど、公開ソースで暴露されたトークンを報告しています。Vercelは、Truffle Securityが報告した数百件のトークンを無効化しました。 現在、別のVercelスキャナーが毎月提供されるCommon Crawlの公開ウェブページデータセットをチェックし、そこで見つかった暴露されたVercelトークンを自動的に無効化しています。 トークンの作成、スコープの設定、および管理の詳細については、アクセストークンのドキュメントをご覧ください。