개발자 도구
프레임워크, IDE, 라이브러리, DevOps, 오픈소스 프로젝트의 최신 소식.
최신 업데이트
개발자 도구 관련 글 — 23 페이지
- 10
Vercel 인프라, HTTP/2 Rapid Reset 공격에 대한 대비 강화
Vercel은 HTTP/2 프로토록의 스트림 생성 및 취소 메커니즘을 악용한 'Rapid Reset' 공격(CVE-2023-44487)에 대응하기 위해 인프라 방어 체계를 강화했습니다. 실시간 네트워크 트래픽 모니터링을 통해 악성 TCP 연결을 식별하고 차단함으로써, 대규모 DoS 공격으로부터 사용자 자산을 보호할 수 있는 능력을 갖추었습니다.
Strengthening Vercel's Infrastructure against HTTP/2 Rapid Reset Attacks↗vercel.com
- 12
배포 보호를 위한 Trusted IPs, 정식 출시
Vercel이 Deployment Protection의 일환으로 특정 IP 주소 및 CIDR 범위를 지정하여 배포 접근 권한을 제어할 수 있는 'Trusted IPs' 기능을 출시했습니다. 이 기능은 VPN이나 프록시를 사용하는 환경에서 특정 네트워크 내부 사용자만 배포에 접근할 수 있도록 보안 계층을 추가합니다. 해당 기능은 현재 엔터프라이즈 플랜 고객에게만 제공됩니다.
Trusted IPs for Deployment Protection is now Generally Available↗vercel.com
- 17
Vercel Firewall, Sentry Next.js SDK 취약점 사전 방어
Sentry의 Next.js SDK에서 SSRF(Server-Side Request Forgery) 공격을 유발할 수 있는 보안 취약점이 발견되었습니다. Sentry는 최신 버전 7.77.0으로의 업데이트를 권고하고 있으며, Vercel은 SDK 버전과 관계없이 방화벽을 통해 선제적인 방어 조치를 적용했습니다.
Vercel Firewall proactively protects against vulnerability in the Sentry Next.js SDK↗vercel.com


















