Platforma Vercel wprowadza mechanizm Device Bound Session Credentials (DBSC), który ma skutecznie przeciwdziałać atakom typu session hijacking. Technologia ta wiąże sesję logowania z konkretnym urządzeniem poprzez generowanie pary kluczy, gdzie klucz prywatny jest bezpiecznie przechowywany w sprzętowym module TPM lub Secure Enclave. Dzięki temu skradzione ciasteczka sesyjne stają się bezużyteczne dla atakujących, ponieważ nie mogą zostać odświeżone bez dostępu do fizycznego urządzenia.
Vercel wiąże sesje logowania z urządzeniami i wprowadza przeglądy bezpieczeństwa oparte na AI w wersji beta
Vercel wdraża technologię Device Bound Session Credentials (DBSC), aby zapobiegać przejmowaniu sesji, oraz uruchamia AI-owy skaner podatności w kodzie.
