Vercel sessiya cookie'larini o'g'irlashga qarshi DBSC himoyasini joriy qildi

Vercel bulutli platformasi dasturchilarning akkauntlarini sessiya cookie'larini o'g'irlovchi zararli dasturlardan himoya qilish maqsadida Device Bound Session Credentials (DBSC) texnologiyasini bosqichma-bosqich joriy etmoqda.

Yangilanish foydalanuvchilar o'zlarining loyihalari va ilovalarini boshqaradigan vercel.com saytidagi kirish jarayonlariga taalluqlidir.

• Vercel platformasida Device Bound Session Credentials (DBSC) texnologiyasi joriy etilmoqda.
• Maxfiy kalitlarni nafaqat kompaniya, balki zararli dasturlar ham qo'lga kirita olmaydi.
• DBSC hozircha macOS va Windows operatsion tizimlaridagi Chrome brauzerida ishlaydi.
• Vercel CLI uchun DPoP deb nomlangan shunga o'xshash himoya vositasi ham qo'shilmoqda.

DBSC texnologiyasining ishlash mexanizmi

Device Bound Session Credentials texnologiyasi foydalanuvchi sessiyasini uning qurilmasiga mahkam bog'lash orqali ishlaydi. Bu jarayonda kriptografik kalitlar juftligi yaratilib, maxfiy kalit faqat mahalliy qurilmada saqlanadi va himoyalanadi.

Kompaniyaning ta'kidlashicha, maxfiy kalitni hech qachon, hech qanday usulda, jumladan, zararli dasturlar orqali ham tiklab bo'lmaydi. Hozircha bu funksiya OAuth ilovalari bilan bog'liq istisno holatlarni to'g'ri boshqarish uchun bosqichma-bosqich tarqatilmoqda.

Yangi xavfsizlik funksiyalari va Security Review

DBSC bilan bir qatorda, Vercel o'zining buyruqlar satri interfeysi — Vercel CLI uchun DPoP himoya texnologiyasini ham qo'llamoqda. Bu dasturchilar muhitida xavfsizlik darajasini sezilarli darajada oshiradi.

Shuningdek, kompaniya Pro va Enterprise jamoalari uchun Security Review funksiyasining ommaviy beta-versiyasini ishga tushirdi. Vercel Agent tarkibiga kiruvchi bu vosita GitHub'dagi ulinlangan repozitoriyalarga har bir kod yuborilganda o'zgarishlarni skanerlaydi.

Dasturchilar uchun ahamiyati va kontekst

Yangi tizim avtorizatsiya tekshiruvlarining yo'qligi va oshkor bo'lib qolgan maxfiy ma'lumotlar kabi muammolarni aniqlash uchun jamoa tomonidan belgilangan qoidalardan foydalanadi. Agar ruxsatlar berilgan bo'lsa, Vercel Agent xatolarni to'g'rilab, commit qilish imkoniyatiga ega.

Security Review skanerlashlari 2026-yil 10-noyabrgacha bepul bo'lishi e'lon qilindi, agent tomonidan yaratilgan tuzatishlar esa alohida haq to'lash asosida taqdim etiladi. Ushbu choralar platforma xavfsizligini ta'minlash va kelgusida ruxsatsiz kirishlarning oldini olishga xizmat qiladi.