Po włączeniu funkcji wyniki analizy są prezentowane w panelu Vulnerabilities.
Przegląd bezpieczeństwa wyzwalany jest automatycznie przez zdarzenia push w GitHub. Ponieważ analiza rozpoczyna się od zdarzenia push, a nie z poziomu pull requestów, sprawdzane są również bezpośrednie oraz wymuszone wysyłki zmian do gałęzi produkcyjnej. Wszystkie projekty, na które wpływa dany push, są oceniane łącznie.
Każdy wykryty element zawiera informacje o projekcie, środowisku, gałęzi i commitcie. Raport obejmuje podsumowanie, sugerowaną poprawkę oraz ocenę ważności wygenerowaną przez sztuczną inteligencję. Narzędzie dodaje własną weryfikację GitHub check do każdego analizowanego commitu. Jeśli istnieje pull request, ustalenia są publikowane jako komentarze z linkami do szczegółów. W przypadku repozytoriów publicznych szczegóły ustaleń pozostają widoczne wyłącznie w panelu.
Rozwiązywanie problemów może odbywać się automatycznie. Kliknięcie opcji Fix with Vercel Agent przekazuje zgłoszenie do Vercel Agent, który proponuje rozwiązanie i otwiera pull request do weryfikacji przez użytkownika. Żadne zmiany nie są scalane bez akceptacji. Alternatywnie programiści mogą użyć komendy vercel security vulnerabilities w Vercel CLI lub skopiować ustalenia w formacie Markdown bądź JSON.
Zespoły mogą definiować zasady bezpieczeństwa w języku naturalnym: ogólne dla całego zespołu lub dedykowane dla konkretnych projektów. Zapewnia to lepszy kontekst dotyczący sposobu tworzenia aplikacji. Zasady dla zespołu ustawia się w ustawieniach Agenta, a dla pojedynczego projektu w jego ustawieniach bezpieczeństwa.
Narzędzie analizuje kod źródłowy i nie zastępuje pełnego audytu bezpieczeństwa, nie wykonuje testów środowiska uruchomieniowego ani testów penetracyjnych. Pomaga w wykrywaniu luk, jednak nie gwarantuje całkowitego braku podatności w aplikacji.
Rozliczenie usługi bazuje na stawkach Vercel Agent: opłata za wnioskowanie dostawcy według stawek tokenów bez narzutu oraz opłata Vercel Token Rate wynosząca 0,25 USD za milion tokenów. Koszty zależą od częstotliwości pushy i objętości zmienianego kodu. Do 10 listopada 2026 roku przeglądy bezpieczeństwa są bezpłatne, natomiast poprawki wprowadzane przez Vercel Agent rozliczane są według stawki Agenta.
Włączenie Security Review odbywa się w ustawieniach Agenta danego zespołu. Korzystanie z poleceń CLI wymaga Vercel CLI w wersji 65.10.0 lub nowszej. Autorami rozwiązania są Talha Tariq oraz Karishma Asthana.
