出典：vercel.com
詳細を読む
Vercelは2025年11月24日、GitHub連携プロジェクトにおいて暗号化された署名付きコミットをデプロイの必須条件にする機能を導入しました。これにより、検証されていないコミットが含まれるビルドを自動的に阻止することが可能になります。
この機能は、開発者のなりすましやコード改ざんによるセキュリティリスクを大幅に低減するものです。GitHub上で正しく署名検証がなされていないコミットはデプロイパイプラインに乗らず、本番環境への不正コード混入を未然に防ぎます。
設定はプロジェクト管理画面のGit設定から容易に有効化できます。開発組織のリーダーやエンジニアにとって、サプライチェーンセキュリティを強化し、より堅牢なデリバリーフローを構築するための重要な一手となるでしょう。