幣界網消息，Vercel 宣布將在自家 marketplace 中淘汰長期靜態密鑰。自11月30日起，仍依賴長期密鑰且不支持 Vercel OIDC 認證的第三方服務將被標記為「不安全」，到2027年1月，這些服務將被下架。長期密鑰如同不會自動失效的鑰匙，一旦泄露，攻擊者可長期使用。 Vercel 推動的 OIDC 認證可讓程序憑自身身份獲取短期憑據，限制訪問範圍和權限，憑據過期後可自動重新獲取並通過緩存減少額外請求。 Vercel 本身也曾遭遇安全事件，4月份第三方 AI 工具 Context.ai 遭入侵，攻擊者藉此攻入 Vercel 內部系統，讀取部分客戶的環境變量。 Vercel 調查發現，僅8.4%的 SaaS 服務商支持更安全的認證方式。