A Vercel lançou o Security Review, um agente que analisa cada push no GitHub em busca de vulnerabilidades

Registro de arquivo: cobre um fato de 2 de novembro de 2026, e o publicamos em 8 de novembro de 2026. As informações vêm de fontes daquela data e podem ter mudado desde então.

Em 2 de novembro de 2026, a Vercel apresentou o Security Review em beta pública para equipes Pro e Enterprise, conforme descrito no anúncio no blog da Vercel. Era um recurso do Vercel Agent, ao lado do Code Review e do Investigation, que analisava em busca de vulnerabilidades os pushes para repositórios GitHub conectados.

O que o Security Review fazia

• Depois de habilitado, analisava cada push para um repositório GitHub conectado, inclusive pushes diretos para a branch de produção, e cada revisão cobria apenas o código alterado.
• Cada achado registrava o projeto, o ambiente, a branch e o commit, com um resumo, uma correção sugerida e uma gravidade gerada por IA.
• Os achados apareciam no painel e, em repositórios privados e internos, como checks do GitHub e comentários em PRs.
• O Fix with Vercel Agent propunha uma correção e abria um pull request para revisão, e os achados também estavam disponíveis pelo comando de CLI vercel security vulnerabilities ou como Markdown ou JSON.
• As equipes podiam escrever políticas de segurança em linguagem simples, para todos os projetos ou para alguns específicos.

O que isso significou para quem constrói com IA

À medida que os agentes escreviam mais do código que ia para produção, as plataformas adicionavam revisão de segurança automatizada por padrão. O Security Review analisava cada push, inclusive os pushes diretos para a branch de produção, e suas correções sugeridas chegavam como pull requests para revisão.

Limites, preços e próximos passos

A Vercel disse que o Security Review analisava apenas o código-fonte, não era uma auditoria de segurança e não fazia testes em tempo de execução nem testes de penetração. Era cobrado pela tarifa do Vercel Agent, ou seja, a inferência do provedor ao custo mais US$ 0,25 por milhão de tokens, e as revisões eram gratuitas até 10 de novembro de 2026. A Vercel planejava estendê-lo para deploys feitos pela CLI da Vercel e pelo v0, e para repositórios que não são implantados na Vercel. A entrada do changelog da Vercel sobre a beta pública é datada de 3 de novembro de 2026.

Fontes

• Introducing Vercel Security Review (Vercel, 2 de novembro de 2026, oficial)
• Vercel Security Review now in public beta (Vercel, 3 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.