Die neue „Production only"-Einstellung in Vercel richtet sich speziell an Teams, die native Integrationen über den Vercel Marketplace betreiben und deren Credentials in Produktions- und Nicht-Produktions-Umgebungen bislang gleichermaßen zugreifbar waren. Wird eine Integrationsressource auf „Production only" gesetzt, werden alle bestehenden Verbindungen zu Development- und Preview-Umgebungen automatisch getrennt; neue Verbindungen ohne Produktionsziel lassen sich danach nicht mehr anlegen. Die zugehörigen Umgebungsvariablen werden als „sensitive" markiert, sodass ihre Werte weder im Dashboard noch über die CLI ausgelesen werden können. Vercel empfiehlt ausdrücklich, die Secrets der betroffenen Ressource nach dem Aktivieren der Einstellung zu rotieren, um sicherzustellen, dass bereits exponierte Werte ungültig werden. Das Rückgängigmachen der Einstellung ist nur Nutzern mit Owner-Permissions möglich; dabei kann eine MFA-Authentifizierung verlangt werden. Hintergrund ist die wachsende Bedeutung von Supply-Chain-Security: Integrations-Credentials sind ein häufiges Angriffsziel, da sie oft unkontrolliert in Preview-Deployments landen. Die Funktion ist Teil des nativen Integrations-Frameworks von Vercel und steht für Marketplace-Ressourcen zur Verfügung, nicht für manuell angelegte Umgebungsvariablen.