Vercel تطلق DBSC تدريجياً لحماية تسجيل الدخول من سرقة الجلسات
الميزة تخزّن مفتاحاً خاصاً في شريحة TPM بالجهاز وتوقّع به ملف تعريف الجلسة، وتعمل حالياً في Chrome على macOS وWindows.
بدأت Vercel طرح Device Bound Session Credentials (DBSC) تدريجياً لتسجيل الدخول إلى vercel.com، وفق ما رصده موقع bleepingcomputer.com. وتعتمد الميزة على تخزين مفتاح خاص داخل شريحة TPM في الجهاز وتوقيع ملف تعريف الجلسة به، بحيث لا يمكن إعادة استخدام ملف تعريف مسروق على جهاز آخر.
وتعمل DBSC حالياً في متصفح Chrome على نظامي macOS وWindows. وأوضح Malte Ubl، المدير التقني للشركة، أن الطرح يجري على مراحل للتعامل مع الحالات الاستثنائية المتعلقة بتطبيقات OAuth.
وتعمل Vercel أيضاً على طرح DPoP لواجهة سطر الأوامر Vercel CLI، في خطوة منفصلة ضمن تحديثات الأمان الخاصة بالمنصة.
Security Review في نسخة تجريبية عامة
في وقت سابق من هذا الأسبوع، أطلقت Vercel ميزة Security Review في نسخة تجريبية عامة لفرق Pro وEnterprise. وتفحص الميزة التغييرات البرمجية المدفوعة إلى مستودعات GitHub المرتبطة، وترصد مشكلات مثل غياب فحوصات التفويض وكشف الأسرار.
وأشار المدير التقني إلى أن فريق الأمان شغّل Security Review داخلياً قبل نحو شهرين. وتظل عمليات الفحص مجانية حتى 10 نوفمبر 2026، على أن تُحتسب الإصلاحات المولّدة بواسطة الوكيل بشكل منفصل.
وفي أبريل، تعرّضت Vercel لاختراق أمني طال مجموعة من العملاء بعد اختراق حساب Google Workspace لموظف في Context.ai، فيما حاول جهة تهديد انتحال شخصية ShinyHunters بيع شيفرة مصدرية ومفاتيح وصول وبيانات قاعدة بيانات يُزعم أنها مسروقة من ذلك الاختراق.
أسئلة سريعة
ما هي ميزة DBSC من Vercel؟
هي ميزة تخزّن مفتاحاً خاصاً في شريحة TPM بالجهاز وتوقّع به ملف تعريف الجلسة، لمنع إعادة استخدام ملف تعريف مسروق على جهاز آخر.
أين تعمل DBSC حالياً؟
تعمل حالياً في متصفح Chrome على نظامي macOS وWindows.
هل فحوصات Security Review مجانية؟
نعم، عمليات الفحص مجانية حتى 10 نوفمبر 2026، وتُحتسب الإصلاحات المولّدة بواسطة الوكيل بشكل منفصل.