Vercel ties login sessions to devices, rolls out AI security reviews in public beta

Ver­cel ha anun­cia­do la im­ple­men­ta­ción de Cre­den­cia­les de Se­sión Vin­cu­la­das a Dis­po­si­ti­vos (DBSC) y el lan­za­mien­to en beta pú­bli­ca de la he­rra­mien­ta Ver­cel Se­cu­rity Re­view. Esta nueva tec­no­lo­gía de se­gu­ri­dad busca mi­ti­gar el im­pac­to de las in­fec­cio­nes por soft­wa­re ma­li­cio­so de robo de in­for­ma­ción y pre­ve­nir el se­cues­tro de se­sio­nes por parte de ata­can­tes.

La tec­no­lo­gía DBSC vin­cu­la la se­sión de ini­cio de se­sión al dis­po­si­ti­vo donde se ori­gi­nó me­dian­te la crea­ción de un par de cla­ves pú­bli­ca y pri­va­da, al­ma­ce­nan­do esta úl­ti­ma en el hard­wa­re se­gu­ro del equi­po. Como re­sul­ta­do, el ser­vi­dor emite coo­kies de corta du­ra­ción que deben ac­tua­li­zar­se de­mos­tran­do la po­se­sión de la clave, lo que vuel­ve inú­ti­les las coo­kies ro­ba­das en caso de un ata­que de su­plan­ta­ción, ya que estas ex­pi­ran con ra­pi­dez y no pue­den re­no­var­se sin dicha clave.

Pa­ra­le­la­men­te, Ver­cel ha lan­za­do para equi­pos Pro y En­ter­pri­se la fun­cio­na­li­dad Ver­cel Se­cu­rity Re­view, in­te­gra­da en Ver­cel Agent. Se trata de un es­cá­ner de có­di­go ba­sa­do en in­te­li­gen­cia ar­ti­fi­cial que ana­li­za el có­di­go en busca de vul­ne­ra­bi­li­da­des de se­gu­ri­dad cada vez que se rea­li­zan en­víos a GitHub, mos­tran­do los ha­llaz­gos en las so­li­ci­tu­des de ex­trac­ción, el panel de se­gu­ri­dad y la in­ter­faz de co­man­dos.