Vercel News
·
Vercel安全汇总：改进的机器人防御、拒绝服务攻击缓解和洞察
内容提要
自2月以来，Vercel已阻止1480亿次恶意请求，显示出分布式攻击显著增加。新推出的Bot Filter和Protectd功能提升了安全性并减少响应时间，同时加强了对开源框架的防护，确保客户应用安全。
关键要点
-
自2月以来，Vercel已阻止1480亿次恶意请求，显示出分布式攻击显著增加。
-
Vercel的WAF在本季度缓解了1480亿次恶意请求，较上季度增长70%。
-
恶意流量主要来自美国、爱尔兰、新加坡、香港和德国。
-
新推出的Bot Filter功能可以一键激活，挑战非浏览器的机器人流量。
-
Protectd功能显著加快了对第七层攻击的缓解时间，平均仅需2.5秒。
-
Vercel加强了对开源框架的安全防护，确保客户应用安全。
-
推出了新的安全白皮书，概述了Vercel内置安全功能在软件开发生命周期中的应用。
-
多因素认证（MFA）增强了账户安全，建议使用TOTP应用。
-
防火墙更新提供了更大的灵活性和控制，支持自定义规则和IP丰富信息。
-
Vercel在RSA大会上讨论了2025年网络安全的趋势，强调软件供应链的安全。
-
Vercel将于6月25日举行Ship活动，继续讨论安全和技术问题。
延伸解读
恶意请求激增的背景
自2月以来，Vercel阻止的恶意请求数量激增，显示出分布式攻击的严重性。这一趋势不仅反映了网络安全威胁的增加，也提示企业需要加强自身的安全防护措施，以应对不断变化的攻击模式。
新功能的实用性
Vercel推出的Bot Filter和Protectd功能显著提升了安全性和响应速度。Bot Filter能够一键激活，方便用户快速应对非浏览器的机器人流量，而Protectd则在处理第七层攻击时表现出色，平均仅需2.5秒。这些功能的引入使得开发者可以更专注于产品开发，而非安全事件。
开源框架的安全防护
Vercel加强了对开源框架的安全防护，确保客户应用的安全性。这一措施不仅降低了手动干预的需求，还能有效防止因漏洞导致的安全事件，提醒开发者在使用开源组件时保持警惕，及时更新至最新版本。
延伸问答
Vercel最近阻止了多少次恶意请求？
自2月以来，Vercel已阻止1480亿次恶意请求。
Vercel的新Bot Filter功能有什么作用？
Bot Filter可以一键激活，挑战非浏览器的机器人流量，确保关键自动化不受影响。
Protectd功能如何提高拒绝服务攻击的缓解速度？
Protectd分析约550,000个事件每秒，平均缓解时间仅需2.5秒。
Vercel如何增强开源框架的安全防护？
Vercel主动加强了平台对高严重性漏洞的防护，确保客户应用安全。
Vercel的多因素认证（MFA）如何增强账户安全？
MFA通过添加第二个因素，如TOTP应用，来增强账户安全。
Vercel在RSA大会上讨论了哪些网络安全趋势？
讨论了软件供应链的安全、AI驱动的自动化以及安全实践的构建。
