Vercel внедряет новую защиту от атак с использованием украденных сессионных cookie

Vercel постепенно внедряет на своей платформе Device Bound Session Credentials (DBSC). Эта технология привязывает сеанс входа к устройству и предназначена для предотвращения повторного использования украденных сессионных cookie на другом устройстве. Сейчас DBSC работает в Chrome на macOS и Windows. Vercel также внедряет аналогичную защиту DPoP для Vercel CLI и запустила Security Review в публичной бета-версии для команд Pro и Enterprise.