Vercel требует отказаться от статичных ключей, но сама использует VERCEL_TOKEN

Vercel дала маркетплейс-вендорам срок до января 2027 года для перехода на OIDC и короткоживущие токены вместо статичных API-ключей, иначе интеграции будут делистить. Разработчики заметили, что собственный гайд Vercel по деплою через GitHub Actions всё ещё требует постоянный секрет VERCEL_TOKEN.

• Только 8,4% из 1000+ опрошенных SaaS-вендоров поддерживают безопасную аутентификацию по версии Vercel
• С 30 ноября интеграции без соответствия получат пометку «Not secure», делистинг — с января 2027 года
• Гайд Vercel для GitHub Actions по-прежнему требует секрет VERCEL_TOKEN
• Vercel Connect поддерживает статичные ключи для провайдеров без OAuth