環境変数の機密値をビルドログから自動隠蔽する機能を追加

記事の3ポイント

1. 1

   自動的な機密情報の隠蔽機能の追加

   環境変数が「Sensitive」に設定され、かつ値が 32 文字以上の場合、Vercel はビルドログ内のその値を自動的に [REDACTED] に置換する。

2. 2

   隠蔽の理由を示す可視性の向上

   Build Logs 画面では隠蔽が発生したことを示すインジケーターが表示され、チームは値を露出させることなく出力がマスクされた理由を確認できる。

3. 3

   Activity Log への詳細な記録

   値が隠蔽される際、Vercel は環境変数のキー、プロジェクト名、デプロイ情報を Activity Log に記録するが、機密そのものは記録しない。