Vercel News· Brandon Tuttle·· 2026-08-11AI 评分34
Vercel 谈沙箱网络边界：没有出网控制的沙箱只是半个沙箱
A sandbox without a network boundary is only half a sandbox
AI 导读
Vercel 指出，microVM 只能隔离计算，无法阻止不可信代码通过 DNS、代理或允许列表外联窃取数据、扫描内网或调用已认证 API，因此网络边界也是安全边界的一部分。
来源：Vercel News · vercel.com