Pro 및 Enterprise 팀을 위해 현재 Public Beta로 제공됩니다. 활성화되면, 연결된 GitHub 리포지토리로의 모든 푸시(push)는 취약점을 자동으로 검토하며, 발견된 내용은 Vercel Security Review취약점 대시보드에 보고됩니다.
Security Review는 코드가 연결된 GitHub 리포지토리에 푸시될 때 자동으로 실행됩니다. 검토가 풀 리퀘스트(pull request) 이벤트가 아닌 푸시 이벤트에서 시작되기 때문에, 프로덕션 브랜치로의 직접 푸시 및 강제 푸시(force push)도 검토됩니다. 단일 푸시로 영향을 받는 모든 프로젝트가 함께 검토됩니다.
각 발견된 취약점(finding)은 프로젝트, 환경, 브랜치, 커밋을 기록하며, 요약 정보, 제안된 수정 사항(suggested fix), 그리고 AI가 생성한 심각도 등급(severity rating)을 제공합니다.
Security Review는 검토하는 모든 커밋에 자체 GitHub 체크(check)를 추가합니다. 풀 리퀘스트가 있는 경우, 각 발견된 취약점으로 연결되는 리뷰 코멘트 형태로도 내용을 게시합니다. 공개 리포지토리의 경우, 발견된 취약점 상세 정보는 대시보드에 유지됩니다.
취약점 보고서를 클릭하면 해당 발견된 내용을 Vercel Agent에 전달하여 수정 사항을 제안하고 검토할 수 있는 풀 리퀘스트를 자동으로 열어줍니다. 사용자가 승인하기 전까지는 아무것도 병합(merge)되지 않습니다.Vercel Agent로 수정하기
대신 코딩 에이전트(coding agent)를 사용하여 발견된 취약점을 수정하려면, Vercel CLI에서 사용하거나 모든 발견 내용을 마크다운(Markdown) 또는 JSON 형식으로 복사할 수 있습니다. vercel security vulnerabilities
팀은 모든 프로젝트 또는 특정 프로젝트에 대해 일반 언어(plain language)로 보안 정책을 작성하여 Security Review가 빌드 방식에 대한 더 많은 맥락(context)을 얻도록 할 수 있습니다. Agent 설정에서 팀 정책을, 프로젝트의 Security 설정에서 프로젝트 정책을 설정하십시오.
Security Review는 소스 코드(source code)를 분석합니다. 이는 보안 감사(security audit)가 아니며, 런타임(runtime) 또는 침투 테스트(penetration testing)를 수행하지 않습니다. 취약점을 찾는 데 도움을 주지만, 애플리케이션이 취약점으로부터 자유롭다는 것을 보장하지는 않습니다.
Security Review는 기본 토큰 요율에 따라 제공업체 추론 비용으로 청구되며 마크업이 없습니다. 여기에 Vercel의 토큰 요율(Vercel Token Rate)인 백만 토큰당 $0.25(입력, 캐시, 출력 기준)가 추가됩니다. 리뷰는 GitHub에 푸시할 때마다 실행되므로, 비용은 푸시 빈도와 코드 변경량에 비례합니다.Vercel Agent rate
Security review는 2026년 11월 10일까지 무료이며, Vercel Agent를 사용하여 수정한 사항에는 Vercel Agent 요율이 적용됩니다.
[팀의 Agent 설정(team’s Agent settings)]에서 Security Review를 활성화하거나, 문서(documentation) 및 공지(announcement)를 읽어 더 자세한 내용을 확인할 수 있습니다. CLI 명령어는 Vercel CLI 65.10.0 이상이 필요합니다.팀의 Agent 설정(team’s Agent settings)
더 읽기
리뷰를 유발하는 요인(What triggers a review)
발견 사항에 포함되는 내용(What a finding includes)
수정 및 해결(Fixes and resolution)
보안 정책(Security policies)
제한 사항(Limitations)
가격 책정(Pricing)