Vercel lanzó Security Review, un agente que analiza cada push a GitHub en busca de vulnerabilidades

Entrada de archivo: cubre un hecho del 2 de noviembre de 2026 y la publicamos el 8 de noviembre de 2026. Los datos provienen de fuentes de esa fecha y pueden haber cambiado desde entonces.

El 2 de noviembre de 2026, Vercel presentó Security Review en beta pública para equipos Pro y Enterprise, según describe el anuncio en el blog de Vercel. Era una capacidad de Vercel Agent, junto con Code Review e Investigation, que analizaba en busca de vulnerabilidades los pushes a repositorios de GitHub conectados.

Qué hacía Security Review

• Una vez habilitada, analizaba cada push a un repositorio de GitHub conectado, incluidos los pushes directos a la rama de producción, y cada revisión cubría solo el código modificado.
• Cada hallazgo registraba el proyecto, el entorno, la rama y el commit, con un resumen, una corrección sugerida y una gravedad generada por IA.
• Los hallazgos aparecían en el panel y, en repositorios privados e internos, como checks de GitHub y comentarios en PR.
• Fix with Vercel Agent proponía una corrección y abría un pull request para revisión, y los hallazgos también estaban disponibles con el comando de CLI vercel security vulnerabilities o como Markdown o JSON.
• Los equipos podían escribir políticas de seguridad en lenguaje sencillo, para todos los proyectos o para algunos específicos.

Qué significó para quienes construyen con IA

A medida que los agentes escribían más del código que se publicaba, las plataformas agregaban por defecto revisión de seguridad automatizada. Security Review analizaba cada push, incluidos los pushes directos a la rama de producción, y sus correcciones sugeridas llegaban como pull requests para revisión.

Límites, precios y próximos pasos

Vercel dijo que Security Review analizaba solo el código fuente, que no era una auditoría de seguridad y que no hacía pruebas en tiempo de ejecución ni pruebas de penetración. Se facturaba a la tarifa de Vercel Agent, es decir, la inferencia del proveedor al costo más $0.25 por millón de tokens, y las revisiones eran gratuitas hasta el 10 de noviembre de 2026. Vercel planeaba extenderla a los despliegues desde la CLI de Vercel y v0, y a repositorios que no se despliegan en Vercel. La entrada del changelog de Vercel sobre la beta pública tiene fecha del 3 de noviembre de 2026.

Fuentes

• Introducing Vercel Security Review (Vercel, 2 de noviembre de 2026, oficial)
• Vercel Security Review now in public beta (Vercel, 3 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.