أعلنت منصة Vercel، المتخصصة في استضافة تطبيقات الويب وإطار العمل الشهير Next.js، عن بدء طرح تقنية Device Bound Session Credentials (DBSC) كخطوة استراتيجية لحماية حسابات المطورين من هجمات البرمجيات الخبيثة التي تستهدف سرقة ملفات تعريف الارتباط (Session Cookies).
كيف تعمل تقنية DBSC؟
أوضح مالتي أوبل، المدير التقني في Vercel، أن التقنية الجديدة تعتمد على ربط جلسة تسجيل الدخول بجهاز المستخدم بشكل مباشر. يتم ذلك عبر تخزين مفتاح خاص داخل وحدة النظام الموثوقة (TPM) الموجودة في الجهاز، وهي نفس التقنية المستخدمة في المصادقة البيومترية. يتم استخدام هذا المفتاح لتوقيع ملف تعريف الارتباط الخاص بالجلسة، مما يضمن أنه حتى في حال تمكن المهاجم من سرقة ملف تعريف الارتباط، فلن يتمكن من استخدامه على جهاز آخر، حيث يظل المفتاح الخاص محبوساً داخل الجهاز الأصلي ولا يمكن استخراجه.
ما الذي يتغير عملياً للمستخدمين؟
تأتي هذه الخطوة كإضافة أمنية هامة تتكامل مع تقنية App-Bound Encryption في متصفح كروم، مما يصعب على البرمجيات الخبيثة استخراج بيانات المتصفح. حالياً، تتوفر الميزة لمستخدمي متصفح كروم على أنظمة macOS وWindows، مع خطة لطرحها تدريجياً لضمان التوافق مع تطبيقات OAuth. بالإضافة إلى ذلك، تعمل الشركة على دمج تقنية DPoP في واجهة سطر الأوامر (Vercel CLI) لتعزيز الأمان في بيئات التطوير.
توسيع نطاق الأمن البرمجي
بالتوازي مع تحديثات الجلسات، أطلقت Vercel ميزة Security Review في مرحلة تجريبية عامة لفرق Pro وEnterprise. تتيح هذه الميزة لـ Vercel Agent فحص تغييرات الكود البرمجي عند كل عملية دفع (Push) إلى مستودعات GitHub، حيث تقوم برصد الثغرات مثل غياب التحقق من الصلاحيات أو تسريب مفاتيح الوصول (Secrets). وتوفر المنصة إمكانية قيام الوكيل البرمجي باقتراح إصلاحات تلقائية واعتمادها، مما يقلل من الأخطاء البشرية في إدارة أمن الكود.
تأتي هذه التحسينات في سياق تعزيز المنصة لأمنها الداخلي بعد تعرضها لاختراق في أبريل الماضي، حيث تمكن المهاجمون من الوصول إلى أنظمة داخلية عبر حساب Google Workspace لأحد الموظفين، مما دفع الشركة لتسريع وتيرة تبني تقنيات أمنية متقدمة لحماية بيانات المطورين ومشاريعهم.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.