이 언어의 번역이 아직 없어 원문을 표시합니다.
Vercel은 Truffle Security와 파트너십을 맺고 공개적으로 노출된 Vercel 토큰에 대한 자동 탐지 및 취소 기능을 확장했습니다. 노출된 자격 증명을 취소하면 프로젝트에 대한 무단 접근과 Vercel Sandbox 및 Vercel AI Gateway와 같은 서비스의 무단 사용으로 인한 예기치 않은 비용 발생을 방지하는 데 도움이 됩니다. 토큰이 취소되면 그 이유를 설명하는 이메일을 당사로부터 받게 됩니다. Truffle Security는 GitHub, GitLab, Docker, npm, PyPI, Hugging Face, Android APK, Firefox 부가 기능 등 공개 소스에 노출된 토큰을 보고합니다. Vercel은 Truffle Security가 보고한 수백 개의 토큰을 이미 취소했습니다. 현재 별도의 Vercel 스캐너가 매월 제공되는 공용 웹 페이지의 Common Crawl 데이터 세트를 검사하고, 발견된 노출된 Vercel 토큰을 자동으로 취소합니다. 토큰 생성, 범위 설정 및 관리에 대해 자세히 알아보려면 액세스 토큰 문서를 참조하십시오.