Vercel 2026年4月安全事件始于第三方AI工具Context.ai。攻击者利用其Google Workspace OAuth应用，劫持Vercel员工账户，访问了未标记“敏感”的环境变量。Vercel已通知受影响客户，并建议所有用户轮换相关密钥。
重点应对措施：
- 使用
vercel env pull 拉取环境变量，用 GitGuardian 扫描暴露的密钥。- 优先轮换未标记为敏感但实际包含API密钥、令牌等凭据的变量。
- 启用“敏感环境变量”功能，防止密钥被读取。
- 审查活动日志和部署记录，设置部署保护。
原文链接
#开发者 #工具
📢 频道：@DevToolboxHub