Vercel 在 8 月 19 日给团队设置加了一个合规专区,Pro 和企业版可以在控制台里直接查看和下载信任中心的材料,包括 SOC 2 Type 2 这类认证和安全政策。公告没有给完整清单。
用法上支持单选一份、选一整套认证,或者一次勾多份打包成一个 zip 下载。有些条目点开是跳转,比如审计机构的公开证书目录,本身不产生下载。
每一次下载和预览都会打水印,带上你的用户信息和团队信息。做安全采购的人对这个应该不陌生,水印的意思是这份文件流出去能追到人,转给第三方之前先看清楚合同怎么约定。
对做 To B 的团队,这条省掉的是找客户成功经理要材料再等回邮件那一圈。安全问卷阶段能自己取到 SOC 2 报告,通常能把采购流程往前推几天。信任中心 security.vercel.com 还在,更细的说明在合规文档页。公告没提是否需要签保密协议,要拿去投标的话这一条得自己跟对方确认。