Vercel의 빌드 캐시 크기 제한이 5GB로 증가했습니다
Vercel의 빌드 머신에서 빌드 캐시 크기 제한이 5GB로 상향 조정되어, 프로젝트가 배포 간에 더 많은 설치된 의존성 및 프레임워크 파일을 유지할 수 있게 되었으며, 이로 인해 설치 및 빌드 시간이 단축됩니다. 이 변경 사항은 추가 비용이나 구성 없이 모든 빌드 머신 유형에 자동으로 적용됩니다.
AI NEWS JOURNAL
AI 뉴스 검색
제목, 요약, 본문을 검색해 흩어진 정보를 연결하세요.
Vercel 보안 검토에서 연결된 Vercel 프로젝트가 더 이상 필요하지 않습니다
Vercel Security Review는 이제 Vercel 프로젝트에 아직 연결되지 않은 GitHub 리포지토리의 코드 변경 사항을 스캔할 수 있으며, 푸시 시 커밋을 자동으로 검토하고 연결된 프로젝트와 함께 사용할 경우 향상된 분석 기능을 제공합니다.
Speed Insights 및 Web Analytics에서 이제 사용자 지정 환경을 지원합니다
Speed Insights 및 웹 애널리틱스의 맞춤형 환경 데이터가 이제 각각의 맞춤형 환경에 올바르게 귀속되어 스테이징, QA 또는 카나리아 환경을 별도로 추적할 수 있게 되었습니다. 이번 업데이트로 사용자는 Pro 및 Enterprise 플랜에서 추가 구성 없이 대시보드, CLI, 쿼리 빌더 및 집계 API를 통해 데이터를 조회하고 쿼리할 수 있습니다.
Vercel Sandbox 스냅샷 생성 속도가 이제 최대 10배 빨라졌습니다
Vercel Sandbox는 스냅샷 생성 속도를 최대 10배 향상시켰으며, 중앙값 시간은 4.4초에서 0.4초 미만으로 단축되었고, 복원 속도는 p50 기준 250ms로 50% 개선되었습니다. 이러한 개선 사항은 보다 효율적인 데이터 인덱싱을 제공하는 Vercel Hive Snapshot(VHS) 형식을 활용하며, 병렬 읽기 및 쓰기 작업과 기본 이미지 및 사용자 데이터의 더 빠른 복원을 가능하게 합니다. 이제 영구 샌드박스는 세션 종료 시 자동으로 스냅샷을 생성하고 기본적으로 최신 스냅샷에서 복구되며, 모든 새 스냅샷에는 새로운 형식이 사용되는 반면 기존 스냅샷은 이전 형식을 유지합니다.
Vercel 토큰 스캔이 더 많은 공개 소스로 확장됩니다
Vercel은 Truffle Security와 파트너십을 맺고 GitHub, GitLab, npm 등 공개 플랫폼 전반에서 노출된 Vercel 토큰의 자동 탐지 및 무효화 기능을 강화했습니다. 새로운 스캐너는 또한 매월 Common Crawl 데이터를 점검하여 발견된 모든 토큰을 자동으로 무효화합니다. 무효화된 토큰에 대해서는 해당 조치를 설명하는 이메일 알림이 발송됩니다.
SDK 키를 공유하지 않고 다른 프로젝트에서 Vercel Flags를 평가하세요.
Project Connections를 사용하면 SDK 키를 관리할 필요 없이 동일한 팀 내의 다른 Vercel 프로젝트에서 플래그를 평가할 수 있으며, 인증을 위해 배포 ID를 사용합니다. 액세스는 Connections 페이지 또는 CLI를 통해 관리되며, 모든 환경에 대해 읽기 전용 권한을 부여하고 재배포 없이 권한을 취소할 수 있습니다. CLI 관리를 위해서는 @flags-sdk/vercel 1.6.0 이상 또는 @vercel/flags-core 1.11.0 이상, 그리고 Vercel CLI 63.0.0 이상이 필요합니다.
Vercel MCP가 이제 배포를 대화형 카드로 렌더링합니다
Vercel MCP는 ChatGPT 및 호환 채팅 클라이언트용 대화형 카드 기능을 도입하여 완료 시 실시간 배포 상태, 빌드 로그, 소스 세부 정보 및 방문 버튼을 표시합니다. 사용자는 채팅에서 공유된 로그를 통해 디버깅하거나 전체 로그를 전체 화면 모드로 볼 수 있습니다. 여러 프로젝트가 있는 리포지토리의 경우 프로젝트 선택기가 제공됩니다. 이 기능은 MCP Apps 확장을 활용하며, 지원되지 않는 클라이언트에는 텍스트만 표시되는 대체 방식으로 전환됩니다. open_deployments 도구를 사용하면 환경 필터링과 함께 프로젝트, 리포지토리 또는 커밋별 조회가 가능하며, ChatGPT의 커넥터 설정을 통해 접근할 수 있습니다.
Vercel MCP가 이제 클라이언트 ID 메타데이터 문서를 지원합니다
Vercel MCP는 이제 클라이언트 ID 메타데이터 문서(CIMD)를 게시하여 모든 클라이언트가 연결할 수 있도록 하여 수동 검토의 필요성을 없앴습니다. 클라이언트는 JSON 파일의 HTTPS URL을 OAuth client_id로 사용하며, 투명성을 위해 동의 화면에 클라이언트의 이름, 로고 및 호스트 이름이 표시됩니다. 확인된 배지는 CIMD 클라이언트에게 부여되지 않으므로 사용자는 접근을 승인할 때 호스트 이름을 신뢰해야 합니다. 기존 등록 앱은 영향을 받지 않습니다.
설치 전 및 설치 중 악성 npm 패키지 차단
Vercel은 이제 동적 블랙리스트를 사용하여 빌드 중 의존성 설치 전후에 악성 npm 패키지를 사전에 검사하고 차단함으로써 유해한 스크립트가 실행되는 것을 방지합니다. 이 시스템은 지원되는 잠금 파일과 공개 npm 다운로드를 스캔하며, 차단된 패키지가 감지되면 배포를 자동으로 실패시키고 문제의 패키지와 버전을 식별한 뒤 빌드 캐시 무효화를 시도합니다. 사용자는 재배포하기 전에 안전한 의존성 버전으로 업데이트하고 잠금 파일을 다시 생성해야 합니다. 이러한 보안 조치는 구성 없이 모든 플랜에 자동으로 적용됩니다.