Vercelは11月2日、コードレビューと調査に続くVercel Agentの機能としてSecurity Reviewを公開ベータにした。対象はProとEnterpriseで、有効化するとチームのVercelプロジェクトに接続したGitHubリポジトリへのpushごとに、変更されたコードを検査する。本番ブランチへの直接pushも含まれ、モノレポではプロジェクトのルート配下に範囲が限られる。差分だけを見るため、プレビューと本番のたびに数秒で終わる、と同社は説明している。
検査は差分と周辺コードを読み、到達経路と既存の防御を追ったうえで、指摘を再確認してから報告する。パターン照合では落ちやすい認可漏れや、露出した秘密情報が例に挙がっている。チームの方針は平文で書け、プロジェクト単位かチーム全体に適用できる。CLIはvercel security policyだ。結果はSecurityのダッシュボードに出る。非公開と内部リポジトリでは、コミットへのGitHubチェックとプルリクエストへのコメントも付く。
修正はダッシュボードの「Fix with Vercel Agent」か、vercel security vulnerabilitiesで自分のコーディングエージェントに渡せる。同じ指摘は重複して出さず、直った環境では「検出されなくなった」と記録される。Enterpriseは新しい指摘を監査ログ経由でSIEMへ送れる。検査そのものは2026年11月10日まで無料だ。モデルトークンは提供者の料金のまま、そこに100万トークン0.25ドルが乗る。エージェントによる修正はこの期間中も課金される。CLIやv0からのデプロイ、Vercelに載せていないリポジトリは、まだ対象外である。