Vercel защищает Marketplace‑учётные данные доступом только к продакшн
Vercel добавил возможность ограничить использование интеграционных ресурсов только продакшн‑окружением, скрывая секреты из dashboard и CLI и повышая безопасность проектов.
Что изменилось
С 6 мая 2026 года Vercel выпустил обновление Secure Marketplace credentials with Production‑only access. Теперь разработчики могут ограничить использование нативных интеграционных ресурсов (например, API‑ключей, токенов и других чувствительных переменных) только продакшн‑окружением.
Как это работает
- Откройте настройки интеграционного ресурса в Vercel Dashboard.
- В разделе Allowed Environments выберите Production only.
- Сохраните изменения – секретные значения перестанут быть доступными в не‑продакшн‑окружениях, а также исчезнут из Dashboard и CLI.
- Vercel рекомендует после включения функции ротацию секретов, чтобы гарантировать, что прежние значения больше не могут быть использованы.
Почему это важно
- Защита credentials: секреты перестают быть видимыми в разработческих и preview‑окружениях, где они часто могут попасть в публичные репозитории или логи.
- Снижение риска утечек: ограничение доступа к продакшн‑окружению уменьшает поверхность атаки.
- Простота управления: всё делается через UI без необходимости менять код или скрипты CI/CD.
Более подробно об обновлении читайте в официальном changelog Vercel.
Для AI‑разработчиков и студентов, использующих Vercel для деплоя моделей, это значит, что ключи к облачным сервисам (OpenAI, Hugging Face и др.) теперь можно хранить полностью в продакшн, не рискуя случайно выложить их в preview‑версии. Однако после включения функции стоит планировать автоматическую ротацию секретов, иначе старые токены могут оставаться уязвимыми.
