Vercel宣布将在自家marketplace淘汰长期静态密钥。自11月30日起，仍依赖长期密钥且不支持Vercel OIDC认证的第三方服务将被标记为「不安全」，到2027年1月，不商将被下架。长期密钥如同不会自动失效的钥匙，一旦泄露，攻击者可长期使用。Vercel推动的OIDC认证可让程序凭自身身份获取短期凭据，限制访问范围和权限，凭据过期后SDK可自动重新获取并通过缓存减少额外请求。Vercel自身也曾遭遇安全事件，4月份第三方AI工具Context.ai遭入侵，攻击者借此攻入Vercel内部系统，读取部分客户的环境变量。Vercel调查发现，仅8.4%的SaaS服务商支持更安全的认证方式。