Vercel News
·
Vercel安全汇总：改进的机器人防御、拒绝服务攻击缓解和洞察
💡
原文英文，约1000词，阅读约需4分钟。
📝
内容提要
自2月以来，Vercel已阻止1480亿次恶意请求，显示出分布式攻击显著增加。新推出的Bot Filter和Protectd功能提升了安全性并减少响应时间，同时加强了对开源框架的防护，确保客户应用安全。
🎯
关键要点
- 自2月以来，Vercel已阻止1480亿次恶意请求，显示出分布式攻击显著增加。
- Vercel的WAF在本季度缓解了1480亿次恶意请求，较上季度增长70%。
- 恶意流量主要来自美国、爱尔兰、新加坡、香港和德国。
- 新推出的Bot Filter功能可以一键激活，挑战非浏览器的机器人流量。
- Protectd功能显著加快了对第七层攻击的缓解时间，平均仅需2.5秒。
- Vercel加强了对开源框架的安全防护，确保客户应用安全。
- 推出了新的安全白皮书，概述了Vercel内置安全功能在软件开发生命周期中的应用。
- 多因素认证（MFA）增强了账户安全，建议使用TOTP应用。
- 防火墙更新提供了更大的灵活性和控制，支持自定义规则和IP丰富信息。
- Vercel在RSA大会上讨论了2025年网络安全的趋势，强调软件供应链的安全。
- Vercel将于6月25日举行Ship活动，继续讨论安全和技术问题。
❓
延伸问答
Vercel最近阻止了多少次恶意请求？
自2月以来，Vercel已阻止1480亿次恶意请求。
Vercel的新Bot Filter功能有什么作用？
Bot Filter可以一键激活，挑战非浏览器的机器人流量，确保关键自动化不受影响。
Protectd功能如何提高拒绝服务攻击的缓解速度？
Protectd分析约550,000个事件每秒，平均缓解时间仅需2.5秒。
Vercel如何增强开源框架的安全防护？
Vercel主动加强了平台对高严重性漏洞的防护，确保客户应用安全。
Vercel的多因素认证（MFA）如何增强账户安全？
MFA通过添加第二个因素，如TOTP应用，来增强账户安全。
Vercel在RSA大会上讨论了哪些网络安全趋势？
讨论了软件供应链的安全、AI驱动的自动化以及安全实践的构建。
➡️
