Vercel Security Review ya no requiere un proyecto vinculado

Vercel eliminó el requisito de vincular un repositorio de GitHub antes de que su agente Security Review, basado en IA, pueda analizarlo, habilitando automáticamente el escaneo de vulnerabilidades en cada push para todos los repositorios no vinculados accesibles para la app de GitHub de Vercel.

Vercel anunció el 13 de noviembre de 2026 que su agente Security Review ya no requiere que un repositorio de GitHub esté vinculado a un proyecto de Vercel para poder analizar el código, según el registro de cambios de Vercel. El escáner basado en IA ahora está habilitado de forma predeterminada para todo repositorio no vinculado al que tenga acceso la app de GitHub de Vercel.

Qué cambió

Security Review ahora puede analizar repositorios de GitHub en busca de vulnerabilidades sin que el repositorio esté vinculado a un proyecto de Vercel
El escáner está habilitado de forma predeterminada para todos los repositorios no vinculados accesibles para la app de GitHub de Vercel
La cobertura se puede restringir a cuentas o repositorios específicos en la configuración del agente
Cada push a un repositorio cubierto activa una revisión de código automática
Los proyectos vinculados con despliegues obtienen contexto adicional de proyecto y despliegue en la revisión

Qué significa para quienes construyen con IA

Esto convierte a Security Review de un complemento de despliegue en una herramienta de seguridad de código de uso general. Antes, el escáner solo cubría repositorios vinculados a un despliegue activo en Vercel; ahora extiende el escaneo de vulnerabilidades basado en IA a cualquier repositorio de GitHub, sin importar si el código llega a desplegarse en Vercel. Para los equipos que alojan algunos repositorios fuera de Vercel pero siguen usando la app de GitHub, cada push ahora obtiene una revisión automática sin ninguna configuración de proyecto.

Disponibilidad y control

Como el escáner está activado de forma predeterminada para los repositorios no vinculados, los equipos que quieran limitar su alcance pueden ajustar la cobertura en la configuración del agente a cuentas o repositorios específicos. Los repositorios vinculados a un proyecto de Vercel con un despliegue activo siguen recibiendo revisiones más completas, ya que Security Review puede usar contexto de proyecto y despliegue que los repositorios no vinculados no tienen.

Fuentes

Vercel Security Review no longer requires a linked Vercel project (Vercel, 13 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.