Vercel、vercel.com向けにDevice Bound Session Credentialsの段階的な提供を開始

VercelのMalte Ubl氏によると、同社はvercel.com向けにDevice Bound Session Credentials（DBSC）の段階的な提供を開始する。DBSCによりデバイスからセッションCookieを盗むことが不可能になるため、たとえばサプライチェーン攻撃を通じてインストールされた情報窃取マルウェアでも、ユーザーのvercel.comセッションを乗っ取れなくなるという。