Vercel、Hobbyプランでもフルサンドボックスの出口ファイアウォールが利用可能に
本文の状態
日本語全文を表示中
詳細モードで約1分の本文を読めます。
同じ出来事の情報源
この情報源を基点に整理
Vercel Blog
Vercel は Hobby プランにおいて、本番環境と同様のネットワーク分離機能を持つサンドボックスファイアウォール機能を正式に提供開始した。
AI深層分析を開く2026年8月6日 01:14
AI深層分析
キーポイント
Hobby プランでの完全機能解放
Vercel は無料の Hobby プランにおいて、従来有料プランや本番環境向けだったサンドボックスファイアウォール機能をすべて利用可能にした。
シークレットのコード外流出防止
ファイアウォールが外部リクエストに直接シークレットを付与するため、コード内にトークンを記述せずとも認証済みサービスへのアクセスが可能になる。
柔軟なネットワークポリシー定義
ドメインや IP ベースのルールに加え、パスやメソッド、クエリ文字列、ヘッダーをマッチャーとして指定したカスタムポリシーを設定できる。
重要な引用
All Vercel Sandbox firewall features are now available on the Hobby plan.
Sandboxed code can call authenticated services like AI Gateway without ever seeing the token.
Network policies reduce data exfiltration risk when running untrusted or AI-generated code.
編集コメントを表示
編集コメント
無料プランでのセキュリティ機能の提供は、開発者の心理的ハードルを下げつつ、実用的な防御策を普及させる点で意義が大きい。特に AI コードの実行リスクが高まる中で、シークレット管理の自動化は現場の負担を大幅に軽減する。
Source Article
元記事を日本語で読む
本文に関係しない購読案内、埋め込み通知、サイト内プロモーションは除いています。
Vercel サンドボックスのファイアウォール機能が、Hobby プランでも利用可能になりました。
これにより、本番環境のワークロードを保護するネットワーク分離機能が無料プランにも導入され、開発者はサンドボックスから外部へ流出するデータを細かく制御できるようになります。同時に、機密情報をコードに含める必要もなくなります。ファイアウォールは送信リクエスト自体にシークレットを紐付けるため、認証が必要な AI Gateway などのサービスへの呼び出しでも、トークンを直接参照することなく安全に利用できます。
ドメインや IP を指定したルールで「すべて許可」「すべて拒否」のカスタムネットワークポリシーを定義可能です。パス、メソッド、クエリ文字列、ヘッダーをマッチャーとして指定し、各ルールの適用範囲を絞り込むこともできます。カスタムポリシーを使えば、認証情報を仲介したり、あなたが管理するインフラを経由してリクエストをプロキシしたりすることも安全に行えます。使い始めるには、サンドボックス作成時に networkPolicy パラメータを渡してください。
Sandbox CLI でも同様のポリシー管理が可能です。サンドボックスを再起動せずにリアルタイムでポリシーを更新できます。
信頼できないコードや AI 生成コードを実行する際のデータ漏洩リスクを低減します。詳細は Sandbox ファイアウォールのドキュメントをご覧ください。
原文を表示
All Vercel Sandbox firewall features are now available on the Hobby plan.
This brings the same network isolation that protects production workloads to the free tier, giving Hobby builders control over exactly what leaves the sandbox while keeping secrets out of the code entirely. Because the firewall attaches secrets to outbound requests itself, sandboxed code can call authenticated services like AI Gateway without ever seeing the token.
Define allow-all, deny-all, or custom network policies with domain and IP-based rules, using matchers to scope each rule by path, method, query string, or headers. Custom policies can safely broker credentials or proxy requests through infrastructure you control. To get started, pass a networkPolicy when you create a sandbox.
The Sandbox CLI manages the same policies, letting you update them live without restarting the sandbox.
Network policies reduce data exfiltration risk when running untrusted or AI-generated code. Learn more in the Sandbox firewall documentation.
Read more
今日のまとめ
AIデイリーブリーフで今日の重要ニュースをまとめ読み