← назад

rauchg — 21-04-2026

2 твитов за сутки. Гюнтер Роттманн отчитался о выпуске улучшений безопасности и разъяснил критическое различие между удалением ресурсов и ротацией ключей.

Улучшения Dashboard и CLI — команда Vercel выпустила более 20 обновлений для усиления защиты, включая упрощённую настройку MFA, аудит переменных окружения и журналы активности tweet.

Ротация vs Удаление — автор подчёркивает, что удаление переменных или проектов на стороне Vercel не отменяет необходимость ротации ключей у провайдера, так как удалённый ключ может оставаться валидным и быть использован злоумышленниками tweet.

Источники

vercel-dashboardcli