Vercel Security Review não exige mais projeto vinculado

A Vercel anunciou em 13 de novembro de 2026 que seu agente Security Review não exige mais que um repositório do GitHub esteja vinculado a um projeto da Vercel para analisar o código, segundo o changelog da Vercel. O scanner baseado em IA agora vem ativado por padrão para todo repositório não vinculado ao qual o GitHub App da Vercel tenha acesso.

O que mudou

• O Security Review agora pode analisar repositórios do GitHub em busca de vulnerabilidades sem que o repositório esteja vinculado a um projeto da Vercel
• O scanner vem ativado por padrão para todos os repositórios não vinculados acessíveis ao GitHub App da Vercel
• A cobertura pode ser restrita a contas ou repositórios específicos nas configurações do agente
• Cada push a um repositório coberto dispara uma revisão de código automática
• Projetos vinculados com implantações recebem contexto adicional de projeto e implantação na revisão

O que isso significa para quem constrói com IA

Isso transforma o Security Review de um complemento de implantação em uma ferramenta geral de segurança de código. Antes, o scanner cobria apenas repositórios ligados a uma implantação ativa na Vercel; agora ele estende a verificação de vulnerabilidades baseada em IA a qualquer repositório do GitHub, independente de o código chegar a ser implantado na Vercel. Para equipes que hospedam alguns repositórios fora da Vercel mas ainda usam o GitHub App, cada push agora recebe uma revisão automática sem nenhuma configuração de projeto.

Disponibilidade e controle

Como o scanner vem ativado por padrão para repositórios não vinculados, equipes que queiram limitar seu alcance podem ajustar a cobertura nas configurações do agente para contas ou repositórios específicos. Repositórios vinculados a um projeto da Vercel com uma implantação ativa continuam recebendo revisões mais completas, já que o Security Review pode usar contexto de projeto e implantação que repositórios não vinculados não têm.

Fontes

• Vercel Security Review no longer requires a linked Vercel project (Vercel, 13 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.