Vercel 为登录启用设备绑定会话凭证
Vercel 正逐步为 vercel.com 登录部署 DBSC，私钥存于设备 TPM，被盗 Cookie 无法在其他设备复用。
Vercel 已开始逐步为 vercel.com 的登录启用设备绑定会话凭证（Device Bound Session Credentials，DBSC）。据 bleepingcomputer.com 报道，该功能将私钥存储在设备的 TPM 中，并用其签署会话 Cookie，因此被盗的 Cookie 无法在另一台设备上重复使用。
目前 DBSC 可在 macOS 和 Windows 上的 Chrome 中生效。Vercel 表示，此次推送采取逐步方式，以便处理涉及 OAuth 应用的边缘情况。
除 DBSC 外，Vercel 还在为 Vercel CLI 推出 DPoP。
Security Review 进入公开测试
本周早些时候，Vercel 面向 Pro 和 Enterprise 团队推出 Security Review 公开测试版。该功能扫描推送至已连接 GitHub 仓库的代码变更，并标记缺失授权检查、密钥泄露等问题。
Security Review 扫描在 2026 年 11 月 10 日前免费，由智能体生成的修复则单独计费。Vercel 首席技术官 Malte Ubl 宣布了 DBSC 功能。
快速问答
DBSC 目前支持哪些平台？
目前可在 macOS 和 Windows 上的 Chrome 中使用。
Security Review 扫描何时开始收费？
扫描在 2026 年 11 月 10 日前免费，之后的具体收费安排未在事实中说明；由智能体生成的修复单独计费。