Vercel 开始推出 DBSC，降低信息窃取恶意软件重放会话 Cookie 的风险
对此感到非常兴奋。
我们正在推出一种机制，即使在类似币安的攻击中，也能保护 Vercel 客户的安全，这种攻击会针对您的工程师使用信息窃取恶意软件。
通过 DBSC，续期会话需要绑定到您设备的密钥，这意味着被窃取的 cookie 无法从远程命令与控制 (C2) 基础设施实际重用。
虽然这是一个相当重大的胜利，但安全领域没有万能解。确保您的 Vercel 账户启用了 MFA（包括基于应用的 TOTP 和通行密钥），您的组织启用了 SAML / 目录同步，您的端点受到保护，等等。
（并且保持偏执！）
对照原文
So excited about this. We're rolling out a mechanism that protects Vercel customers even in a Binance-style attack, where your engineers get targeted with infostealer malware. With DBSC, renewing a session requires a key bound to your device, which means stolen cookies can't be practically re-used from remote Command & Control (C2) infrastructure. While this is a pretty major win, there's no silver bullet in security. Make sure your Vercel account has MFA enabled (both app-based TOTP and passkeys), your organization enables SAML / directory sync, your endpoints are protected, etc. (and stay paranoid!)