Vercel Security Review pone un agente de IA en cada push para detectar autorizaciones faltantes y secretos expuestos

El 2 de noviembre de 2026, Vercel presentó Security Review, una función de análisis en Vercel Agent que se suma a Code Review e Investigation. En cada push a un repositorio de GitHub conectado, incluidos los push directos y forzados a ramas de producción, el agente lee el código cambiado, rastrea cómo se puede llegar a él, revisa las protecciones existentes y vuelve a verificar los hallazgos antes de reportar problemas como autorizaciones faltantes o secretos expuestos. Los equipos también pueden escribir políticas de seguridad en lenguaje natural.

Los hallazgos aparecen en un panel de seguridad, como comentarios en pull requests y en la CLI de Vercel, con un check de GitHub en repositorios privados. Puedes pedirle a Vercel Agent que corrija un hallazgo o pasar la salida de la CLI a tu propio agente de programación. Vercel aclara que no es una auditoría de seguridad, una prueba en ejecución ni una prueba de penetración. Las revisiones son gratis hasta el 10 de noviembre de 2026; luego se cobran a la tarifa de Vercel Agent: el precio de tokens del proveedor sin margen más $0.25 por millón de tokens.