Security Review на Vercel: скан при каждом push, не только на PR
Security Review на Vercel: скан при каждом push, не только на PR Пуш в main в пятницу вечером без pull request — привычная схема. Раньше на Vercel автопроверка кода на дыры часто ждала открытый PR. Security Review в открытой бете цепляет каждый push в привязанный GitHub: force push в production тоже попадает под скан. На коммите отдельная проверка в GitHub, сводка в дашборде уязвимостей. Нашли — Fix with Vercel Agent предложит патч и откроет PR; смерж только после вашего approve. До 10 ноября 2026 прогоны бесплатны. Если у вас Pro или Enterprise, включите в Agent settings до дедлайна — потом каждый push снова гоняет изменённый код, и счёт растёт с частотой деплоев.
4 просмотров