Vercel安全仪表盘现已全面上线
内容提要
Vercel安全仪表盘现已全面上线，提供统一视图展示账户和项目的安全配置问题，如未启用2FA、长期凭证、公开预览部署等。界面按风险排序并支持静音和导出CSV；CLI命令`vercel security check`可自动修复问题，支持项目范围限定和JSON输出，便于代理集成。
延伸解读
风险排序与静音功能
仪表盘按风险严重程度对安全配置问题进行排序，最严重的问题优先显示，并直接链接到对应的设置页面，便于快速修复。对于团队认为无关紧要的发现，可以将其静音，减少噪音干扰。所有结果支持导出为CSV文件，方便进行分诊或生成报告。
CLI命令与自动化修复
新增的CLI命令`vercel security check`可在终端中运行相同的安全检查，并支持`--findings`参数让代理读取失败项、应用修复并重新检查。代理可自动修复的问题包括开启Git fork保护、将环境变量标记为敏感、以及用OIDC联合替换静态凭证。通过`--project`参数可限定检查范围，便于进行小范围变更。
CI环境下的JSON输出
在CI或非交互式环境中，`vercel security check`命令会自动将报告以JSON格式输出到stdout，无需额外参数。这为代理提供了结构化输出，便于集成到自动化流程中。该功能旨在帮助团队在开发流程中持续监控安全配置，减少人为疏忽。
Q&A
Vercel安全仪表盘现在可以在哪些计划上使用？
Vercel安全仪表盘现已全面上线，所有计划均可使用。
Vercel安全仪表盘能发现哪些类型的安全配置问题？
它能自动标记未启用2FA的团队成员、可替换为OIDC的长期凭证、公开的预览部署，以及非敏感或过时的环境变量等问题。
如何在Vercel安全仪表盘中查看和修复安全问题？
在UI中，问题按风险排序，每个问题都链接到相应的设置页面以便修复。也可以使用CLI命令`vercel security check`在终端中查看和修复。
Vercel安全仪表盘支持哪些导出和过滤功能？
支持将结果导出为CSV文件，并且可以静音（mute）对团队无关紧要的发现。
Vercel CLI的`vercel security check`命令有哪些高级用法？
可以使用`--findings`让代理读取失败项并自动修复，使用`--project`限定项目范围，在CI等非交互环境中会自动以JSON格式输出到stdout。
Vercel安全仪表盘能自动修复哪些问题？
代理可以自动开启Git fork保护、将环境变量标记为敏感、以及用OIDC联合替换静态凭证。
