Компания Vercel начинает поэтапное внедрение функции Device Bound Session Credentials (DBSC) на своей платформе, которая станет важной мерой защиты от вредоносного ПО, нацеленного на кражу информации. Новая система направлена на предотвращение атак, связанных с использованием украденных сессионных куки, что в последнее время стало серьезной угрозой для пользователей и разработчиков.

С помощью DBSC Vercel планирует привязать сессионные куки к конкретным устройствам, что значительно усложнит злоумышленникам возможность их использования на других устройствах. Это означает, что даже если куки будут украдены, они не смогут быть использованы на устройстве, отличном от того, на котором они были изначально созданы.

Представители Vercel отмечают, что внедрение данной функции является частью их стратегии по улучшению безопасности и защиты данных пользователей. С учетом роста числа атак с использованием украденных сессионных куки, компания считает необходимым принять активные меры для защиты своих клиентов.

Пользователи платформы Vercel могут ожидать, что новая функция будет доступна в ближайшие недели. В компании подчеркивают, что внедрение DBSC не потребует от клиентов дополнительных действий, так как система будет работать автоматически.

Кроме того, Vercel продолжает разработку других решений для повышения безопасности, включая улучшения в области аутентификации и мониторинга активности пользователей. Эти меры помогут создать более безопасное окружение для разработчиков и их приложений.

Источник новости:
BleepingComputer

Читать полностью