Vercel Agent に Security Review が Public Beta で追加された。Code Review や Investigation と並ぶ能力で、チームが Vercel プロジェクトに接続した GitHub リポジトリへ push があるたび、変更差分を脆弱性観点で走査する。対象は Pro と Enterprise。
有効化とトリガー:
- チームの Agent 設定で Security Review をオンにし、全プロジェクトか選択したプロジェクトだけに限定できる。
- レビューは GitHub の push イベント起点。PR 作成を待たず、本番ブランチへの直接 push や force push も対象。
- モノレポでは各 Vercel プロジェクトの root ディレクトリにスコープされる。1 回の push で触れた複数プロジェクトはまとめてレビューされる。
GitHub 上のフィードバック:
- レビュー対象コミットに Security Review 専用の GitHub チェックが付く。
- プライベートと internal リポジトリでは、PR がある場合に findings を review コメントとして投稿し、各 finding へリンクする。
- パブリックリポジトリでは finding の詳細はダッシュボード側に留め、PR 上に詳細を広げない。
走査の範囲と内容:
- 各レビューはベースとの差分だけを読む。デプロイがある場合のベースは同一ブランチの前回デプロイ（無ければ GitHub API にフォールバック）。初回などベースが無いときはプロジェクトのソース全体を読む。
- エージェントは diff と周辺コードから到達経路を追い、既存の防御を確認したうえで reporting 前に再検証する。パターンマッチだけでは拾いにくい認可抜けなどを狙う。
- チームまたはプロジェクト単位のセキュリティポリシーを自然言語で書ける。CLI では
vercel security policyで管理する。
findings の扱い:
- Vulnerabilities ビュー（Security ダッシュボード）に一覧され、プロジェクト・環境・ブランチ・コミット、要約、修正案、AI による severity が付く。
- 同一 finding の重複報告を避け、初出デプロイに紐づけて環境横断で追跡する。後続レビューで検出されなくなれば、ダッシュボード上で no longer detected とし、GitHub コメントはクローズする。
vercel security vulnerabilitiesで CLI から取得できる。Markdown や JSON のコピーも dashboard から可能。CLI 利用は Vercel CLI 65.10.0 以上。
修正フロー:
- ダッシュボードの Fix with Vercel Agent で Vercel Agent に渡すと、再現確認のうえ最小修正とテスト更新を行い、レビュー用 PR を開く。マージは利用者が承認するまで行われない。
- Enterprise は finding ごとの audit log イベントを Audit Log Drains 経由で SIEM へ送れる。
料金と無料期間:
- Vercel Agent 料金（推論はプロバイダのトークン単価をそのまま、マークアップなし）に加え、Vercel Token Rate として 100 万トークンあたり 0.25 ドル（input・cached・output）。
- push のたびに走るため、push 頻度と変更量に比例してコストが増える。
- 2026 年 11 月 10 日まで Security Review の実行自体は無料。Fix with Vercel Agent は上記 Agent 料金。
制限:
- ソースコードの静的解析のみ。セキュリティ監査やランタイム・ペネトレーションテストの代替ではなく、脆弱性が残らない保証はない。
- 初期提供は GitHub への push のみ。Vercel CLI や v0 からのデプロイ、Vercel 非デプロイリポジトリ、PR 上からの suggested fix 適用は今後の拡張として示されている。